Spring Security OpenID-UserDetailsService

Question

试图了解使用Spring Security实现OpenID身份验证的正确方法。

public class OpenIDUserDetailsService implements 
  UserDetailsService, 
  AuthenticationUserDetailsService {

  @Override
  public UserDetails loadUserByUsername(String openId) throws
    UsernameNotFoundException, DataAccessException {

    // I either want user email here
    // or immediately delegate the request to loadUserDetails

  }

  @Override
  public UserDetails loadUserDetails(Authentication token) throws
    UsernameNotFoundException {

    // This never gets called if I throw from loadUserByUsername()

  }

  private MyCustomUserDetails registerUser(String openId, String email) {
    ...
  }
}

我正在考虑用户尚未在我的应用程序中注册的情况。要注册用户，我需要知道它的OpenID和电子邮件。

当OpenID提供者将用户重定向回我的应用程序时，将调用loaduserbyusername()，但在这种情况下，我只知道用户的OpenID。因此，我抛出UsernameNotFoundException，然后LoadUserDetails()，因此无法注册用户。

这里常见的解决办法是什么？如果从loaduserbyusername()返回类似fakepartialuserdetails，然后在调用loaduserdetails()时注册用户，然后返回真正的mycustomuserdetails呢？

我使用的是Spring Security 3.0.7

Answer 1

这很有趣，但通过转移到Spring Security 3.1.0.发行版来解决这个问题。

对于相同的场景，行为完全不同--不调用loaduserbyusername()，而是调用loaduserdetails()。