使用AuthenticationManagerBuilder添加自定义提供程序时，如何获取AuthenticationManager？

Question

我使用的是Spring Boot 2.0（利用Spring Security 5.0）。我正在尝试向WebSecurityConfigureAdapter子类中的AuthenticationManager添加自定义AuthenticationProvider。如果我重写configure（AuthenticationManagerBuilder）方法来提供我的新提供者，那么我不知道如何将AuthenticationManager作为bean检索。

例如：

public class SecurityConfiguration extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception 
    {
        auth.authenticationProvider(customAuthenticationProvider);
    }
}

其中CustsurationProvider实现AuthsurationProvider。

在Spring文档中，似乎指定两者不兼容：

5.8.4 AuthenticationProvider您可以通过将自定义AuthenticationProvider公开为bean来定义自定义身份验证。例如，假设SpringAuthenticationProvider实现了AuthenticationProvider，以下内容将自定义身份验证：

[注意]这仅在尚未填充AuthenticationManagerBuilder时使用

事实上，如果我尝试使用以下方式检索AuthentiationManager bean：

@Bean
public AuthenticationManager authenticationManager() throws Exception {
    return super.authenticationManagerBean();
}

然后永远不会调用configure（）方法。

那么，如何将自己的自定义提供程序添加到默认提供程序列表中，并且仍然能够检索AuthenticationManager呢？

Answer 1

您可以重写WebSecurityConfigrerAdapter.authenticationManagerBean（）方法并使用@Bean注释对其进行注释

 @Bean
 @Override
 public AuthenticationManager authenticationManagerBean() throws Exception {
     return super.authenticationManagerBean();
 }

没有Spring Boot 5.0，最新版本是Spring Boot 2.0。我相信你说的是Spring Security 5.0。