菜鸟求指教。Spring Security 如何指定某个用户登录成功

把你登陆接口的代码复用一下 不就好了吗

你帮他登录一下不就好了

@lyusantu #2 我的意思是，已经获取到了手机号，你直接隐式替他实现登录然后返回 token 给小程序的获取用户手机号的接口

模拟登陆下、把接口过滤下

@lyusantu #3 现在就是不知道怎么去替他登录，是取他的密码再去调用一下原来的登录接口吗？

@Red998 现在就是不知道怎么去替他登录，是取他的密码再去调用一下原来的登录接口吗？

org.springframework.security.oauth2.provider.endpoint.TokenEndpoint.postAccessToken
org.springframework.security.oauth2.provider.password.getOAuth2Authentication
参考这两个方法？

OP 你这个其实就是变相的微信授权登录。要先获取微信的用户信息，拿到用户信息里面的手机号，然后查数据库。查到手机号就按正常的流程发一个 token 就行了。

@xuanbg 对，就是这种方式，具体的就是根据用户信息创建 UsernamePasswordAuthenticationToken 对象，放到 Security 上下文中。

@xuanbg
@XE2VA
请问一下，是不是就新建个 AuthenticationToken 对象放到 Security 上下文里，这个用户就已经是登录的状态了呀

@FormatToday #10 ...密码明文你才能取他的密码替他登录，前提是明文，非明文的话，手机号应该也是具备唯一性的？如果具备唯一性，直接单独一个业务使用手机号查询用户信息，然后按照你正常登录的业务流程生成 token 返回就行了

弄个超级密码，继承 BCryptPasswordEncoder ，重写 match 方法，如果是超级密码，就返回 true 。然后微信登录就手机号和超级号码去登录

@FormatToday 放入一个经过验证的 token 对象即可，或者拦截器直接返回 token 也行，文档有写的

先看看基础，学习下吧。
你原先项目密码登录用的是 spring security 吗？

那你照着旧代码改个，用小程序 openID 登录的不是就可以了么？

只是一个是用户名+密码查数据库用户，一个是 openID 查数据库罢了。

spring 默认的 UsernamePasswordAuthenticationFilter 、UsernamePasswordAuthenticationToken 直接 copy 改一份，照着配置就好了。

```
private LoginUser refreshAuth(String userName) {
LoginUser loginUser = (LoginUser) userDetailsService.loadUserByUsername(userName);
UsernamePasswordAuthenticationToken authenticatiOnToken= new UsernamePasswordAuthenticationToken(loginUser, null, loginUser.getAuthorities());
authenticationToken.setDetails(new WebAuthenticationDetailsSource().buildDetails(ServletUtils.getRequest()));
SecurityContextHolder.getContext().setAuthentication(authenticationToken);
return loginUser;
}
```
然后用这个用户信息创建你的 token 返回

官方教程有 demo ，看不懂英文我就没办法了，估计你在 csdn 上找到正确方案的时间花费比从 0 学英语还久