shawnyxiao / springboot-mybatis Goto Github PK

如题，谢谢

我看到用 向服务器请求令牌时：
curl http://localhost:8080/oauth/token -X POST -u client:fucksecurity -d "grant_type=password&username=shawn&password=fucksecurity"

服务器UserDetailsService的loadUserByUsername中只根据用户名从数据库中查找出了该用户，然而并没有进行密码校验，请问如何获取请求令牌时的password

假设可以获取到password，获取password后在loadUserByUsername验证秘密，如果秘密错误抛出异常，这种做法对吗

您好，CustomUserDetails.java感觉这个类实现的不正确。我觉得应该这么实现：

import java.util.Collections;

public class CustomUserDetails extends org.springframework.security.core.userdetails.User {
private User user;

public CustomUserDetails(User user) {
    super(user.getUserName(), user.getPassword(), true, true, true, true, Collections.EMPTY_SET);
    this.user = user;
}

public User getUser() {
    return user;
}

public void setUser(User user) {
    this.user = user;
}

}

看了作者的demo后觉得写的很棒，想问个问题，例如getBookStoreWithBooksById这个接口，需要关联查询，那在restful的前提下，Controller应该如何设计呢？是单独写一个BookStoreWithBooksController还是说在Book中继续写方法？这个问题困扰很久。希望得到作者解答

pom文件缺少spring-security-config

请教下，这块的报错是什么意思
谢谢

我有一套生成mybatis的，但是和您这个比方式不一样，所以希望求一个您生成xml工具，非常感谢

Error creating bean with name 'authorizationServerConfiguration': Unsatisfied dependency expressed through field 'authenticationManager';

一堆的报错，都没有正常的包