Блог

С Пружинной Защитой

В устаревшем проекте для сценария предоставления пароля мне нужно настроить сервер авторизации.

В настоящее время он расширен AuthorizationServerConfigurerAdapter , и конечные точки авторизации настроены с переопределением configure(AuthorizationEndpointsServerConfigurer) метода.

Моя проблема заключается в том, что этот конфигуратор занимает одно AuthenticationManager пароль Грант, когда мне понадобится что-то вроде AuthenticationManagerResolver (но я не могу обновить до 5,2) уметь применять различные проверки подлинности в зависимости от входящего URL-адреса (аутентификации менеджер для админа URL-адреса, например «/админ/**», и еще один для администратора).

Как я могу это сделать? Я могу изменить подход, но опять же я не могу обновить.

Вы можете попробовать реализовать свое собственное делегирование AuthenticationManager , ввести в него список ваших AuthenticationManager s и ввести свою логику в authenticate метод. Например:

 @Component("delegatingAM") public class DelegatingAuthenticationManager implements AuthenticationManager {  private final Listlt;AuthenticationManagergt; ams;   @Autowire  public DelegatingAuthenticationManager(@Qualifier("x") AuthenticationManager amX, @Qualifier("y") AuthenticationManager amY) {  this.ams = List.of(amX, amY); // Arrays.asList(amX, amY);  // you can inject variables for your conditions here   }   @Override  public Authentication authenticate(Authentication authentication) throws AuthenticationException {  if (...) this.ams.get(0).authenticate(authentication);  if (...) this.ams.get(0).authenticate(authentication);  // Or you can loop over the list like AuthenticationManager is implemented with AuthenticatioProvider  } }  

Затем впрысните его в AuthorizationServerConfigurerAdapter

 @Configuration @EnableAuthorizationServer public class AuthServerConfig extends AuthorizationServerConfigurerAdapter {  @Autowired  @Qualifier("delegatingAM")  private AuthenticationManager authenticationManager;    @Override  public void configure(AuthorizationServerEndpointsConfigurer endpoints) {  endpoints  .authenticationManager(this.authenticationManager)  }  ... }  

Надеюсь, это поможет, в худшем случае вы могли бы начать думать об использовании многих серверов авторизации SecurityFilterChain , по одному AuthenticationManager для каждого. И, основываясь на URL-адресе, направьте запрос вправо SecurityFilterChain .