如何在没有XML配置的情况下定义自定义AuthenticationEntryPoint

Question

我已经挣扎了几天了。我对Spring Boot还是个新手，喜欢不使用XML配置的想法。

我创建了一个RESTfull应用程序（使用JSON）。我正在按照本教程正确配置身份验证。

<http entry-point-ref="restAuthenticationEntryPoint">

  <intercept-url pattern="/api/admin/**" access="ROLE_ADMIN"/>

  <form-login
     authentication-success-handler-ref="mySuccessHandler"
     authentication-failure-handler-ref="myFailureHandler"
  />

  <logout />

</http>

可以使用 元素上的entry-point-ref属性设置AuthenticationEntryPoint。

没有提到任何关于如何使用Java配置来实现它的内容。

那么如何在不使用XML的情况下“注册”自己的RestAuthenticationEntryPoint以防止在使用FormLogin时重定向到登录表单呢？

在我的尝试中，发现您可以使用basicAuth定义它，如下所示：

@Configuration
@Order(1)                                                        
public static class RestWebSecurityConfigurationAdapter extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {


        if (restAuthenticationEntryPoint == null) {
            restAuthenticationEntryPoint = new RestAuthenticationEntryPoint();
        }

        http
            .authorizeRequests()
                .antMatchers("/**").hasAnyRole(Sec.ADMIN,Sec.SUPER_USER)
...
        .and()
            .httpBasic()
                .authenticationEntryPoint(restAuthenticationEntryPoint)

但我使用的表单登录如下所示（没有httpBasic部分）：

        .and()
            .formLogin()
                .successHandler(mySavedRequestAwareAuthenticationSuccessHandler)
                .failureHandler(simpleUrlAuthenticationFailureHandler)

问题是，当它没有收到凭据时，它会重定向到登录表单。因为这是一个REST服务，它不应该。

AuthenticationEntryPoint

但找不到重写它的方法。
有什么想法吗？

附注
不要认为将登录表单重写为只返回错误的自定义表单是个好主意。

Answer 1

您提供的参考文档中的引用指向http.exceptionhanding()。您可以在那里设置共享入口点。

http.exceptionHandling().authenticationEntryPoint(myEntryPoint);