重写配置（AuthentiationManageraBuilder）方法与仅创建DaoAuthentiationProvider之间的区别

Question

我正在尝试使用JPA进行Spring Security身份验证。我遇到了两个youtube频道（Java大脑）和（Telusko）。Java大脑的家伙已经覆盖了来自WebSecurityConfigrer的配置（身份验证管理器构建器身份验证）方法，而Telusko的家伙使用了一个bean用于设置DaoAuthentiationProvider以配置userDetailService。我知道身份验证管理器调用身份验证提供商，它会调用用户详细服务来加载用户。如果我错了，请纠正。有人能解释这两种方法在幕后的区别是什么吗？提前感谢。

Answer 1

区别在于身份验证的一种方式（DaoAuthenticationProvider）与开放更多选择的方式（AuthenticationManagerBuilder）。通过配置DaoAuthenticationProvider，意味着您选择“Dao”/“userDetailService”对用户进行身份验证。Spring Security使用身份验证管理器进行身份验证，ProviderManager是默认的身份验证管理器，它通过AuthenticationProviders列表迭代身份验证请求。DaoAuthenticationProvider就是其中之一。

通过使用html" target="_blank">方法：configure（authenticationmanagerbuilderauth）配置身份验证管理器，您可以更灵活地配置身份验证管理器以使用自定义的身份验证提供程序。（您可以使用CustomAuthenticationProvider实现AuthenticationProvider接口）

    @Autowired
    private CustomAuthenticationProvider customAuthProvider;

    @Override
    public void configure(AuthenticationManagerBuilder auth)  {
        auth.authenticationProvider(customAuthProvider);
    }

您还可以通过简单地提供用户详细信息服务来配置DaoAuthentiationProvider，因为AuthentiationManagerBuilder将把它连接起来。

    @Autowired
    private CustomUserDetailsService userDetailsService;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());
    }

尽管如此，使用AuthenticationManagerBuilder更为常见，因为它可以用于配置不同类型的身份验证提供程序。