脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 软件编程 → java → Spring Security认证提供程序

Spring Security认证提供程序示例详解

 更新时间：2019年05月18日 11:11:45   作者：程序猿Knight  
这篇文章主要给大家介绍了关于Spring Security认证提供程序的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用Spring Security具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧

1.简介

本教程将介绍如何在Spring Security中设置身份验证提供程序，与使用简单UserDetailsService的标准方案相比，提供了额外的灵活性。

2. The Authentication Provider

Spring Security提供了多种执行身份验证的选项 - 所有这些都遵循简单的规范 - 身份验证请求由Authentication Provider处理，并且返回具有完整凭据的完全身份验证的对象。

标准和最常见的实现是DaoAuthenticationProvider - 它从一个简单的只读用户DAO检索用户详细信息 - UserDetailsService。此UserDetailsService只能访问用户名，用来检索完整的用户实体 - 在很多情况下，这就足够了。

更多常见的场景仍然需要访问完整的身份验证请求才能执行身份验证过程。例如，在针对某些外部第三方服务（例如Crowd）进行身份验证时，将需要来自身份验证请求的用户名和密码。

对于这些更高级的方案，我们需要定义自定义身份验证提供程序：

@Component
public class CustomAuthenticationProvider
 implements AuthenticationProvider {
 
 @Override
 public Authentication authenticate(Authentication authentication) 
  throws AuthenticationException {
 
  String name = authentication.getName();
  String password = authentication.getCredentials().toString();
   
  if (shouldAuthenticateAgainstThirdPartySystem()) {
 
   // use the credentials
   // and authenticate against the third-party system
   return new UsernamePasswordAuthenticationToken(
    name, password, new ArrayList<>());
  } else {
   return null;
  }
 }
 
 @Override
 public boolean supports(Class<?> authentication) {
  return authentication.equals(
   UsernamePasswordAuthenticationToken.class);
 }
}

请注意，在返回的Authentication对象上设置的授予权限是空的 - 这是因为权限当然是特定于应用程序的。

3.注册Authentication Provider

既然定义了身份验证提供程序，我们需要使用可用的命名空间支持在XML安全配置中指定它：

<?xml version="1.0" encoding="UTF-8"?>
<beans:beans
 xmlns="http://www.springframework.org/schema/security"
 xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
 xmlns:beans="http://www.springframework.org/schema/beans"
 xsi:schemaLocation="
 http://www.springframework.org/schema/security 
 http://www.springframework.org/schema/security/spring-security-4.0.xsd
 http://www.springframework.org/schema/beans 
 http://www.springframework.org/schema/beans/spring-beans-4.2.xsd">
 
 <http use-expressions="true">
  <intercept-url pattern="/**" access="isAuthenticated()"/>
  <http-basic/>
 </http>
 
 <authentication-manager>
  <authentication-provider
   ref="customAuthenticationProvider" />
 </authentication-manager>
 
</beans:beans>

4. Java Configuration

接下来，我们来看看相应的Java配置：

@Configuration
@EnableWebSecurity
@ComponentScan("org.baeldung.security")
public class SecurityConfig extends WebSecurityConfigurerAdapter {
 
 @Autowired
 private CustomAuthenticationProvider authProvider;
 
 @Override
 protected void configure(
  AuthenticationManagerBuilder auth) throws Exception {
 
  auth.authenticationProvider(authProvider);
 }
 
 @Override
 protected void configure(HttpSecurity http) throws Exception {
  http.authorizeRequests().anyRequest().authenticated()
   .and()
   .httpBasic();
 }
}

5. 测试认证

无论是否在后端使用此自定义身份验证提供程序，从客户端请求身份验证基本相同 - 我们可以使用简单的curl命令发送经过身份验证的请求：

curl --header "Accept:application/json" -i --user user1:user1Pass 
 http://localhost:8080/spring-security-custom/api/foo/1

请注意 - 出于本示例的目的 - 我们已使用基本身份验证保护REST API。

我们从服务器返回预期的200 OK

HTTP/1.1 200 OK
Server: Apache-Coyote/1.1
Set-Cookie: JSESSIONID=B8F0EFA81B78DE968088EBB9AFD85A60; Path=/spring-security-custom/; HttpOnly
Content-Type: application/json;charset=UTF-8
Transfer-Encoding: chunked
Date: Sun, 02 Jun 2013 17:50:40 GMT

六，总结

在本文中，我们讨论了Spring Security的自定义身份验证提供程序的示例。

可以在GitHub项目中找到本教程的完整实现 - 这是一个基于Maven的项目，因此它应该很容易导入和运行。

好了，以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，谢谢大家对脚本之家的支持。

您可能感兴趣的文章:

相关文章

  • SpringBoot整合Xxl-job实现定时任务的全过程

    SpringBoot整合Xxl-job实现定时任务的全过程

    XXL-JOB是一个分布式任务调度平台,其核心设计目标是开发迅速、学习简单、轻量级、易扩展,下面这篇文章主要给大家介绍了关于SpringBoot整合Xxl-job实现定时任务的相关资料,需要的朋友可以参考下
    2022-01-01
  • 快速学习JavaWeb中监听器(Listener)的使用方法

    快速学习JavaWeb中监听器(Listener)的使用方法

    这篇文章主要帮助大家快速学习JavaWeb中监听器(Listener)的使用方法，感兴趣的小伙伴们可以参考一下
    2016-09-09
  • 一文带你搞懂Java中Synchronized和Lock的原理与使用

    一文带你搞懂Java中Synchronized和Lock的原理与使用

    这篇文章主要为大家详细介绍了Java中Synchronized和Lock的原理与使用，文中的示例代码讲解详细，对我们学习Java有一定的帮助，需要的可以参考一下
    2023-04-04
  • Java自带的加密类MessageDigest类代码示例

    Java自带的加密类MessageDigest类代码示例

    这篇文章主要介绍了Java自带的加密类MessageDigest类代码示例，分享了常见的三种加密方式代码示例，具有一定参考价值，需要的朋友可以了解下。
    2017-11-11
  • Java获得指定区间数的方法

    Java获得指定区间数的方法

    这篇文章主要介绍了Java获得指定区间数的方法,涉及java数值运算的相关技巧,需要的朋友可以参考下
    2015-05-05
  • springMVC盗链接详解

    springMVC盗链接详解

    这篇文章主要为大家详细介绍了SpringMVC盗链接详解，具有一定的参考价值，感兴趣的小伙伴们可以参考一下，希望能给你带来帮助
    2021-07-07
  • SpringBoot Loki安装简介及实战思路

    SpringBoot Loki安装简介及实战思路

    这篇文章主要为大家介绍了SpringBoot Loki安装简介及实战思路详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪的相关资料
    2022-11-11
  • 详解领域驱动设计之事件驱动与CQRS

    详解领域驱动设计之事件驱动与CQRS

    这篇文章分析了如何应用事件来分离软件核心复杂度。探究CQRS为什么广泛应用于DDD项目中，以及如何落地实现CQRS框架。当然我们也要警惕一些失败的教训，利弊分析以后再去抉择正确的应对之道
    2021-06-06
  • 详解springboot的三种启动方式

    详解springboot的三种启动方式

    这篇文章主要介绍了详解springboot的三种启动方式，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
    2018-06-06
  • SpringCloud中使用Sentinel实现限流的实战

    SpringCloud中使用Sentinel实现限流的实战

    限流在很多地方都可以使用的到，本篇博客将介绍如何使用SpringCloud中使用Sentinel实现限流，从而达到服务降级的目的，感兴趣的可以了解一下
    2022-01-01

最新评论