SpringSecurity中默认的AuthenticationProvider

最新推荐文章于 2025-04-02 13:46:48 发布

树欲静而风不止

最新推荐文章于 2025-04-02 13:46:48 发布

阅读量2.2k

点赞数 1

分类专栏： SpringBoot 文章标签： SpringSecurity

本文链接：https://blog.youkuaiyun.com/zjy660358/article/details/109623778

版权

SpringBoot 专栏收录该内容

48 篇文章

订阅专栏

本文介绍Spring Security中的认证管理器AuthenticationManager及其默认实现ProviderManager的工作原理。重点讲解如何通过配置文件定义用户信息、自定义UserDetailsService及如何覆盖authenticationManager()方法来实现自定义的身份验证过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在SpringSecurity，默认实现AuthenticationManager是ProviderManager，这个主要作用是给Authentication找到支持的Provider，并authenticate

1、只在配置文件中定义用户名和密码

2、自定义userDetailsService

3、Config文件覆盖authenticationManager()方法

    @Bean
    MyAuthenticationProvider myAuthenticationProvider() {
        MyAuthenticationProvider myAuthenticationProvider = new MyAuthenticationProvider();
        myAuthenticationProvider.setPasswordEncoder(passwordEncoder());
        myAuthenticationProvider.setUserDetailsService(userDetailsService());
        return myAuthenticationProvider;
    }
    
    @Override
    @Bean
    protected AuthenticationManager authenticationManager() throws Exception {
        ProviderManager manager = new ProviderManager(Arrays.asList(myAuthenticationProvider()));
        return manager;
    }

    //可以在一个ProviderManager中，插入多个Provider

    @Bean
    @Override
    protected UserDetailsService userDetailsService() {
        InMemoryUserDetailsManager manager = new InMemoryUserDetailsManager();
        manager.createUser(User.withUsername("admin").password("123456").roles("admin").build());
        return manager;
    }

总结

所在在ProviderManager的authenticate方法中

for (AuthenticationProvider provider : getProviders())

supports不符合只循环一次就跳出

parent.authenticate(authentication);

这句话就是切换ProviderManager实例