如何将authenticationManager编写为bean(将SamlAuthenticationManager转换为bean)

Question

我正在我的web应用程序中实现Spring SAML，该应用程序已经实现了Spring Security，因此我现在有两个身份验证管理器。由于spring总是引用最后声明的authenticationManager，我找到了将一个authentitionManager定义为bean的解决方案。

以下是我在转换为bean之前的AuthenticationManager:

<authentication-manager alias="samlAuthenticationManager">
    <!-- Register authentication manager for SAML provider -->
    <authentication-provider ref="samlAuthenticationProvider"/>
    <!-- Register authentication manager for administration UI -->
    <authentication-provider>
        <user-service id="adminInterfaceService">
            <user name="admin" password="admin" authorities="ROLE_ADMIN"/>
        </user-service>
    </authentication-provider>
</authentication-manager>

以下是我转换为bean后的代码：

<beans:bean id="samlAuthenticationManager" class="org.springframework.security.authentication.ProviderManager">
    <beans:constructor-arg>
        <beans:list>
            <beans:bean class="org.springframework.security.saml.SAMLAuthenticationProvider">
                <beans:property name="userDetails" value="adminInterfaceService"/>
            </beans:bean>
        </beans:list>
    </beans:constructor-arg>
</beans:bean>
<user-service id="adminInterfaceService">
    <user name="admin" password="admin" authorities="ROLE_ADMIN"/>
</user-service>

身份验证提供程序定义如下：

<beans:bean id="samlAuthenticationProvider" class="org.springframework.security.saml.SAMLAuthenticationProvider">
        <!-- OPTIONAL property: can be used to store/load user data after login -->
        <!--
        <beans:property name="userDetails" ref="bean" />
        -->
</beans:bean>

我得到以下异常:

无法将“java.lang.String”类型的值转换为所需的“org.springframework.security.saml.userdetails”类型。属性“userDetails”的“SAMLUserDetailsService”

同样的请帮忙。我将不胜感激。

提前谢谢

Answer 1

在这里找到解决方案 https://github.com/spring-projects/spring-security/issues/2163

只是必须在身份验证管理器中使用id而不是别名

你应该不需要用春豆。如果不指定ID，将会覆盖“默认”实例。这就是标准春豆的工作方式。在引用的线程中，用户指定的是别名，而不是ID，因此不会创建单独的实例。这也是普通bean实例的工作方式，所以我不确定我们是否应该偏离这一点。