spring security 配置问题

Question

下面一段代码, 有地方不明白,可能涉及到命名空间,那里有这方面的解释,就象我声名了
<authentication-provider>,但我到那里去查才能知道我下面要配置什么,过去做ACEGI还可以看代码,查看具体类中的属性 
这是一种配置 
<authentication-provider>
         <password-encoder hash="md5"/>
         <jdbc-user-service data-source-ref="dataSource"
            users-by-username-query="select userid,password,workstatus as enabled from User where userid=?"
            authorities-by-username-query="select a.userid,b.groupname as authority from user a,usergroup b where a.groupid=b.groupid and userid=?"/>
    </authentication-provider>还有另外一种配置
  <authentication-provider user-service-ref="customUserDetailsService"/>  <beans:bean id="customUserDetailsService" class="login.MyUserDetailsService" />这两种配置都正确,谁能给解释一下

Answer 1

第一种【springsecurity】的意思：它指定你的查询用户密码是md5加密的。连接你的数据源和你的用户名和密码sql语句和权限表的查询语句。根据该结果来判断加你的权限。第二种：是通过注入的方式在类中实现你的用户名和密码的查询