如何在Spring中为计划的进程认证系统用户？

Question

我们有一个Quartz / Spring
Batch作业，出于审核日志记录的目的，我们希望将其作为系统用户进行“身份验证”。我们的某些方法依赖于获取SecurityContext来执行此操作。可以信任（或认证）运行此作业的方式。我们实际上不希望使用密码或其他令牌（因为该过程基本上总是由石英生成）。

我试过了

private void authenticate() {
    UserDetails admin = userDetailsService.loadUserByUsername( "admin" );

    RunAsUserToken token = new RunAsUserToken(
            UUID.randomUUID().toString(), admin, admin.getAuthorities(), null , null );

    Authentication user = authenticationManager.authenticate( token );

    if ( user.isAuthenticated() ) {
        SecurityContext sc = new SecurityContextImpl();
        sc.setAuthentication( user );
        SecurityContextHolder.setContext( sc );
    }
}

但这导致了

org.springframework.security.authentication.ProviderNotFoundException: No AuthenticationProvider found for org.springframework.security.access.intercept.RunAsUserToken

而且我不确定RunAsUserToken参数的某些功能（例如密钥）或关于凭据应该给我什么。

如何像验证此用户身份一样验证或设置安全性上下文？

Answer 1

我不确定RunAsUserToken。我认为它打算在某人已经通过身份验证时使用，但是该应用程序将如何以其他用户身份执行某些操作。

我在这里找到了使用它的示例。

但是，也许您并不需要。如果是这样，您可以执行以下操作：

Authentication auth = new UsernamePasswordAuthenticationToken(admin.getUsername(), admin.getPassword(), admin.getAuthorities());
SecurityContextHolder.getContext().setAuthentication(auth);

然后管理员将通过身份验证。另外，您也无需使用admin.getPassword()它，因为无论如何它都不会被检查。

请注意，您不必创建安全上下文：它已经存在。我认为这是ThreadLocal默认设置。