具有自定义身份验证提供者自定义用户详细信息和自定义安全上下文的Spring Security性
我有一个Keycloak连接器，它允许我通过SSO检索用户的用户名。我想使用这个用户名来认证用户，并在数据库中查找他的权限，并将这个用户权限注入到spring security中，以便能够使用它的功能。
我用自定义的UserDetailsService创建了一个自定义的authenticationProvider，但我一直面临的问题是，我每次都被重定向到spring security登录页面。我认为，当它发现请求中没有身份验证对象时，它会自己去做。
这是检索用户名的代码。我觉得我有大部分的片段，但我不知道如何在spring security中注入它，或者至少我到目前为止的所有想法都不会起作用。这就是为什么我希望找到一个Spring Security专家，他能给我指出正确的方向。预先感谢
KeycloakSecurityContext sc = (KeycloakSecurityContext)request.getAttribute(KeycloakSecurityContext.class.getName());
IDToken idToken=sc.getIdToken();
String userId=idToken.getPreferredUsername();
共有1个答案
这就是我最终所做的，我创建了一个CustomAuthenticationFilter extends GenericFilterBean，我通过SecurityConfig extends WebSecurityConfigurerAdapter将其放置在过滤器链中，在这个过滤器中，在doFilter方法中，我检索用户名并创建一个UsernamePasswordAuthenticationToken，然后将其添加到SecurityContext中，在CustomAuthenticationProvider中检索用户名，该CustomAuthenticationProvider通过调用数据库和检索角色来创建身份验证。
-
问题内容： 这是我的情况： 一个Web应用程序对许多应用程序执行某种SSO 登录的用户，而不是单击链接，该应用就会向正确的应用发布包含用户信息（名称，pwd [无用]，角色）的帖子 我正在其中一个应用程序上实现SpringSecurity以从其功能中受益（会话中的权限，其类提供的方法等） 因此，我需要开发一个 自定义过滤器 -我猜想-能够从请求中检索用户信息，通过自定义 DetailsUserSe
-
同时尝试Spring启动、安全性和数据。 我刚刚遇到了这种情况： 我在内存数据库中使用H2，并在启动时用liquibase和一个用户用用户名和密码对其进行加密。 现在我想让Spring Security性根据H2进行身份验证。为此，我有以下代码： 并且我实现了如下userDetails： 但我的测试一直失败 身份验证不应为空 尝试登录会给我 凭据错误 要使UserDetailsService的自定
-
我对Java和Spring3（过去8年主要使用PHP）还很陌生。我已经使用spring security 3来处理所有默认的userDetails和userDetailsService，我知道我可以通过使用以下命令访问控制器中登录用户的用户名： 但有两个问题我想不通： > 我希望在用户登录时存储许多其他用户详细信息（如DOB、性别等），并在以后通过控制器进行访问。我需要做什么才能使创建的userD
-
我有Springmvc应用程序。我添加了带有CustomAuthentiationManager的Spring Security。这是appC中包含的application-security.xmlontex.xml.login.jsp我使用带有2个输入的标准登录页面：name='j_username'
-
问题内容： 我可以使用Google帐户在AppEngine中对用户进行身份验证的方式非常好。 但是，我需要使用 自定义的身份验证登录系统 。 我将有一个AppUsers表，其中包含用户名和加密密码。 我阅读了有关gae会话的内容，但在启动应用安全性方面需要帮助。 如何跟踪经过身份验证的用户会话？设置cookie？ 初学者。 问题答案： 您可以使用cookie来做到这一点……其实并不难。您可以使用C
-
我在spring MVC项目中实现了一个自定义身份验证提供程序。在我自己的重载authenticate（）方法中，我实现了自己的身份验证，其中我构造了自己的UserPasswordAuthenticationToken（）并返回对象。 现在，上述对象“UserPasswordAuthentictionToken”中的用户ID被匿名化，密码为null，权限设置为授予该用户的权限。 问题: 这是否会导