Spring Security Java配置-自定义AuthenticationProvider和

Question

我使用java配置来配置Spring Security，并定制了AuthenticationProvider和UserDetailsService，以便在http://forum.Spring.io/forum/spring-projects/Security/95715-extrate-login-fields之后添加额外的登录字段

我很难通过使用java配置将这两个定制类添加到Spring Security框架中。正如AuthenticationProvider#AuthenticationProvider的java文档所描述

根据传入的自定义AuthenticationProvider添加身份验证。由于AuthenticationProvider实现是未知的，因此必须在外部进行所有自定义，并立即返回AuthenticationManagerBuilder。

此方法不能确保UserDetailsService可用于getDefaultUserDetailsService（）方法。

所以我的问题是，在这种情况下，设置UserDetailsService的方法是什么？

Answer 1

下面是自定义AuthenticationProvider和自定义UserDetailsService的示例：

@Configuration
@EnableWebMvcSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    public void registerGlobalAuthentication(AuthenticationManagerBuilder auth) throws Exception {
        auth.authenticationProvider(customAuthenticationProvider());
    }

    @Bean
    AuthenticationProvider customAuthenticationProvider() {
        CustomAuthenticationProvider impl = new CustomAuthenticationProvider();
        impl.setUserDetailsService(customUserDetailsService());
        /* other properties etc */
        return impl ;
    }

    @Bean   
    UserDetailsService customUserDetailsService() {
        /* custom UserDetailsService code here */
    }
}