authenticate方法是否应返回null或AuthentificationException？

Question

public class MyLdapAuthProvider implements AuthenticationProvider

   @Override
   public Authentication authenticate(Authentication authentication) throws AuthenticationException {
          if(goodCredetials()){
             return authenticateUserPassword((UsernamePasswordAuthenticationToken) authentication);
           } else {
              throw new BadCredentialsException("bad credentials");
          }
    }

<security:authentication-manager>
    <security:authentication-provider ref="provider1"/>
    <security:authentication-provider user-service-ref="provider2"/>
</security:authentication-manager>

文件：

Authentication authenticate（Authentication Authentication）抛出AuthenticationException使用与AuthenticationManager相同的约定执行身份验证。参数：authentication-身份验证请求对象。返回：包含凭据的经过完全身份验证的对象。如果AuthenticationProvider无法支持传递的身份验证对象的身份验证，则可能返回null。在这种情况下，将尝试支持呈现的身份验证类的下一个AuthenticationProvider。抛出：AuthenticationException-如果身份验证失败。

Answer 1

看医生。如果您返回null，那么您就是在告诉spring您不能支持这种身份验证方法，它应该尝试排队的下一个提供程序（如果有的话）。

我的猜测是，如果你不这样做，你就打破了尝试不同提供者的链条。只要您只有一个authProvider而不是它们的集合，就不会有太大区别。

此外，对于失败的身份验证，您应该抛出AuthenticationException，而不是BadCredentials？