配置两个不同的用户详细信息管理员和用户服务，两个子上下文

Question

我有一个用户登录表单，另一个管理员。我想，具有ROLE_user的用户只能从USER的表单登录，admin只能从admin的表单登录。我认为正确的解决方法是创建userDetailsService的第二个实现。为此，我必须为不同的路径创建两个不同的dispatcher servlets，但据我所知，我必须在两个不同的子上下文中创建两个不同的authenticationmanager(dispatcher servlet)。这是正确的解决方法吗？或者说我请正确的决定在Spring创建管理部分。感谢任何帮助)

有两个不同dispatcherServlet的两个不同的authenticationManager。我试图在子上下文中覆盖authenticationManager，一个用户回答我这是不可能的。但正如文件中所说：

在Web MVC框架中，每个DispatcherServlet都有自己的WebApplicationContext，它继承了根WebApplicationContext中已经定义的所有bean。根WebApplicationContext应该包含所有基础结构bean，这些bean应该在其他上下文和Servlet实例之间共享。这些继承的bean可以在特定于servlet的作用域中被重写，并且可以在给定servlet实例的本地定义新的特定于作用域的bean。

我无法理解两者之间的区别

在子上下文中重写bean（这是不可能的，因为用户回答了我）

和

继承的bean可以在servlet特定的范围内被覆盖

请给我解释一下)

Answer 1

如果这些是登录表单，您如何在一个人登录之前知道他们将拥有什么角色？也就是说，如何确定未经验证的人应该使用用户登录表单还是管理员登录表单？正如Florian所说，您应该能够用一个表单完成两种类型用户的登录。

如果要根据用户具有的角色授予对终结点的访问权限（我认为这是您真正要查找的角色），则需要创建一个配置类来扩展 Web安全性配置器适配器并重写配置（HttpSecurity）方法。下面是一个简单的例子：https://github.com/wkorando/hateoas-demo-II/blob/master/src/main/java/com/hateoas/demo/config/SpringSecurityConfiguration.java