Spring Security：谁将AuthentiationManagerBuilder传递给WebSecurityConfigrerAdapter配置方法？

Question

所以我正在研究Spring Security性的实现。我遇到了一段我无法理解的代码。因此，根据文档，当我们想要定制Spring使用的AuthenticationManager时，需要重写以下方法。

受保护的无效配置抛出java.lang.异常

我的问题是谁在这里调用这个方法并传递身份验证管理器构建器实例。我看到的工作示例没有创建/公开任何AuthentiationManagerBuilder bean。

另外，我在文档中看到了以下内容：，

受保护的AuthenticationManager AuthenticationManager（）抛出java。获取要使用的AuthenticationManager。

默认策略是如果覆盖configure（AuthenticationManagerBuilder）方法以使用传入的AuthenticationManagerBuilder。否则，按类型自动连接AuthenticationManager。

重写的方法是一个void方法，这可能就是为什么我对它正在做/应该做的事情感到更加困惑的原因。

任何帮助/指针高度赞赏。我知道它的工作，我只是似乎不知道如何。非常感谢。

Answer 1

假设下面是你遇到的代码

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.authenticationProvider(MyAuthenticationProvider);
    }
}

请注意

1. WebSecurityConfigureAdapter为创建WebSecurityConfigurer实例提供了方便的基类
2. WebSecurityConfigureAdapter实现是一种配置，因为它用@EnableWebSecurity注释

在这里

@EnableWebSecurity使用@EnableGlobalAuthentication进行元注释

@Retention(value=RUNTIME)
 @Target(value=TYPE)
 @Documented
 @Import(value={WebSecurityConfiguration.class,org.springframework.security.config.annotation.web.configuration.SpringWebMvcImportSelector.class,org.springframework.security.config.annotation.web.configuration.OAuth2ImportSelector.class})
 @EnableGlobalAuthentication
 @Configuration
public @interface EnableWebSecurity

和@EnableGlobalAuthentication导入AuthenticationConfiguration

@Retention(value=RUNTIME)
 @Target(value=TYPE)
 @Documented
 @Import(value=AuthenticationConfiguration.class)
 @Configuration
public @interface EnableGlobalAuthentication

AuthenticationConfiguration具有将AuthenticationManagerBuilder注册为bean的以下代码段

@Bean
public AuthenticationManagerBuilder authenticationManagerBuilder(
            ObjectPostProcessor<Object> objectPostProcessor, ApplicationContext context) {
        ...
    }