Spring oauth2登录-Google/Facebook工作，但也需要基本的基于表单的auth

Question

我有我的Spring项目与谷歌/脸书登录运行良好。

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
         .anyRequest().authenticated()
         .and()
         .oauth2Login();
    }
}

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/private").authenticated()
            .antMatchers("/accounts/**").hasAnyRole(Role.ADMIN,Role.MANAGER,Role.USER)
            .antMatchers("/books/**").hasAnyRole(Role.MANAGER,Role.USER)
            .and()
        .httpBasic()
            .and()
        .logout()
             .logoutRequestMatcher(new AntPathRequestMatcher("/logout"))
             .clearAuthentication(true)
             .deleteCookies("JSESSIONID")
             .logoutSuccessUrl("/loggedOut").deleteCookies("JSESSIONID")
             .invalidateHttpSession(true)
             .permitAll()
    }
}

但如何将两者结合起来呢？也就是说，用户可以用他们的用户名/密码对或他们的社交媒体帐户登录？

Answer 1

您需要添加到您的序列中的一件事是：当用户通过social login登录时，您必须将该身份验证与您自己的身份验证（有效的会话）“交换”，这样您就可以像处理基于表单的登录一样处理您的配置（同样，不需要发出access_token)。

最好！