在同一身份验证管理器中列出多个身份验证提供者

Question

我在调试身份验证问题时遇到了这个代码片段：

 <security:authentication-manager>
         <security:authentication-provider  user-service-ref="userDetailsService">
            <security:password-encoder hash="sha-256">
                <security:salt-source user-property="dateCreated" />
            </security:password-encoder>
         </security:authentication-provider>
         <security:authentication-provider ref="ldapAuthProvider" />
    </security:authentication-manager>

我在调试和摆弄用户凭证时注意到，如果第一个身份验证提供者(即< code > userdailsservice )无法对我的用户进行身份验证，那么就会远程调用我的LDAP服务器来尝试对我的用户进行身份验证。但是，如果第一个身份验证提供者成功地对我的用户进行了身份验证，则不会调用第二个身份验证提供者。

我的问题是，列出这些身份验证提供者的工作方式是否使得如果一个失败，我们应该跳到下一个？我还想知道身份验证管理器中列出的身份验证提供者的顺序是否起到了作用（从优先级的角度来看）？非常感谢Spring Security官方文档中的额外参考。

Answer 1

来自 Spring 安全性参考文档：

每个AuthenticationProvider都有机会指示身份验证应该成功、失败，或者指示它无法做出决定并允许下游AuthentiationProvider做出决定。如果配置的AuthenticationProviders都无法进行身份验证，则身份验证将失败（…）

实际上，每个AuthenticationProvider都知道如何执行特定类型的身份验证。例如，一个AuthenticationProvider可能能够验证用户名/密码，而另一个可能能够验证SAML断言。

定义多个身份验证提供程序时，将按声明顺序查询它们。
如果第一个身份验证提供程序无法得出结论，它将允许下一个身份验证提供程序尝试。