Spring Security自定义身份验证--AuthenticationProvider与

Question

@Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth    
            //.authenticationProvider(authProvider)  // option 1
            .userDetailsService(userDetailsService); // option 2

    }

public Authentication authenticate(Authentication authentication){
        if (checkUsernameAndPassword(authentication)) {
            CustomUserDetails userDetails = new CustomUserDetails();
            //add whatever you want to the custom user details object
            return new UsernamePasswordAuthenticationToken(userDetails, password, grantedAuths);
        } else {
            throw new BadCredentialsException("Unable to auth against third party systems");
        }
    }

public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        CustomUserDetails user = new CustomUserDetails();
        //add whatever you want to the custom user details object
        return user;
    }

Answer 1

参见spring security Documentation,https://docs.spring.io/spring-security/site/docs/5.0.0.rc1/reference/htmlsingle/#otall-architecture

对于UserDetailsService经常会有一些混淆。它纯粹是用户数据的DAO，除了将数据提供给框架内的其他组件之外，不执行其他功能。特别是，它不对用户进行身份验证，这是由AuthenticationManager完成的。在许多情况下，如果需要自定义身份验证过程，直接实现AuthenticationProvider更有意义。

AuthenticationProvider和UserDetailsService有不同

示例：Spring提供了以下默认设置，以根据数据库对用户详细信息进行身份验证

• AuthenticationProvider-DAOAuthenticationProvider，它扩展了AbstractUserDetailsAuthenticationProvider，通过传递用户名、身份验证对象调用authenticatehtml" target="_blank">方法
• userdetailsservice-jdbcdaoimpl
• 身份验证流

1. DaoAuthenticationProvider的职责是用数据库用户验证从请求中获得的用户名和密码。
2. 为了获取相应的数据库用户，它要求UserDetailsService Implementataion JdbcDaoImpl从数据库中获取一个名称与请求用户名相同的UserDetail对象。这里JdbcDaoImpl只是从系统中获取UserDetails对象。它会发送回在DB中找到的用户，或者发送一个未找到用户的异常。
3. 如果在数据库中找到用户详细信息，DaoAuthenticationProvider将继续使用数据库找到的用户密码检查请求用户密码，否则身份验证失败。
4. DAOAuthenticationProvider将根据JdbcDaoImpl响应来响应用户是否经过身份验证。

看看这里，更好地理解它：

AuthenticationProvider-DaoAuthenticationProvider扩展

UserDetailsService-JDBCDAOImpl