通过ReST API调用由authenticationProvider从spring security验证用户

Question

null

在这里，它们是CustomAuthenticationProvider类中的实现

在接收用户名和密码的方法中,

public Authentication authenticate(Authentication authentication) throws 
 AuthenticationException {
    String name = authentication.getName();
    String password = authentication.getCredentials().toString();

    Optional<User> optionalUser = users.stream().filter(u -> u.index(name, 
     password)).findFirst();

    if (!optionalUser.isPresent()) {
        logger.error("Authentication failed for user = " + name);
        throw new BadCredentialsException("Authentication failed for user = " + name);
    }

    // find out the exited users
    List<GrantedAuthority> grantedAuthorities = new ArrayList<GrantedAuthority>();
    grantedAuthorities.add(new SimpleGrantedAuthority(optionalUser.get().role));
    UsernamePasswordAuthenticationToken auth = new UsernamePasswordAuthenticationToken(name, password,
            grantedAuthorities);

    logger.info("Succesful Authentication with user = " + name);
    return auth;
}

这些是文档中的代码。而不是这种方法，我需要做不同的方式。在这里我补充了我的要求：

我的需求：我需要从API请求接收用户名和密码，为了检查这个用户名和密码，我需要调用我部署的API checkUserAuthentication和CheckUserAuthorization。

我对此的怀疑：

null

因为我只是从Spring Security开始的，所以我对Security World是个新手。

Answer 1

1. 我可以在“public Authentication authenticate（Authentication authenticate）”方法中直接调用这些API吗？

是的。

与他们在authenticate方法中所做的相同。