如何使用Spring启动安全性使用UserDetailsService配置多个HttpSecurity？

Question

我正在使用Spring引导安全层来验证和授权user.Now，我想使用多超文本传输协议安全配置做一些示例应用程序。我有这样的场景，比如将有两个具有不同URL映射的登录页面（“/Management ementLogin”、“/thersLogin”）。

我可以理解如何配置多httpSecurity配置，但我需要验证用户从两个tables.If管理用户登录我需要验证用户从管理表通过DAO层使用UserDetailsService否则，如果任何其他用户登录我需要从other_users表验证。

有人能帮我知道如何使用UserDetailsService配置带有Spring启动安全性的超文本传输协议配置和道层吗？

这是我的基本代码片段，

@Order(SecurityProperties.ACCESS_OVERRIDE_ORDER)
public class ApplicationSecurity extends WebSecurityConfigurerAdapter {


    @Autowired
    @Qualifier("userDetailsService")
    UserDetailsService userDetailsService;

    @Autowired
    private RESTAuthenticationEntryPoint authenticationEntryPoint;

    @Autowired
    private RESTAuthenticationFailureHandler authenticationFailureHandler;
    @Autowired
    private RESTAuthenticationSuccessHandler authenticationSuccessHandler;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        // for testing authentication purpose using inMemory db
        /*
         * auth.inMemoryAuthentication().withUser("user").password("user").roles
         * ("USER").and().withUser("admin") .password("admin").roles("ADMIN");
         */

        // Dao based authentication
        auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests().antMatchers("/", "/home").permitAll();
        http.authorizeRequests().antMatchers("/rest/**").authenticated();
        http.exceptionHandling().authenticationEntryPoint(authenticationEntryPoint);
        http.formLogin().successHandler(authenticationSuccessHandler);
        http.formLogin().failureHandler(authenticationFailureHandler);
        http.logout().logoutSuccessUrl("/");

        // CSRF tokens handling
        http.addFilterAfter(new CsrfTokenResponseHeaderBindingFilter(), CsrfFilter.class);
    }

    @Override
    public void configure(WebSecurity web) throws Exception {
        web
          .ignoring()
          .antMatchers("/registerUser","/register.html");
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        PasswordEncoder encoder = new BCryptPasswordEncoder();
        return encoder;
    }
}

TIA。。，

Answer 1

实际上，您将需要使用两个用户详细信息服务。但是，这还不够。我建议您创建另一个具有不同顺序的 ApplicationSecurity2 类。

Spring Security性建立在过滤器链的有序列表上。

看看Dave Sayer在这里给出的答案。然后，您可以根据需要处理不同的URL。

Answer 2

用他自己的UserDetailsService实现两个DaoAuthenticationProvider，并将这两个提供者注入authenticationManager。

我不知道两个不同的登录endpoint需要什么，但一开始我认为这是个坏主意。您可以创建不同的身份验证对象，并让AuthenticationManager根据supports方法选择正确的身份验证提供程序。

Answer 3

实现自定义UserDetailsService，如下所示：

@Service
public class CustomUserDetailsService implements UserDetailsService {

  @Autowired
  private UserDaoTableOne userDaoTableOne;

  @Autowired
  private UserDaoTableTwo userDaoTableTwo;

  @Override
  public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {

    UserDetails user = userDaoTableOne.find(username);

    if(user == null){
        user = userDaoTableTwo.find(username);
    }

    if (user == null) {
        throw new UsernameNotFoundException(String.format("Username '%s' not found", username));
    }

    return user;
  }
}