没有用户服务的Spring Security X.509身份验证

Question

我在web应用程序中使用Spring Security（v3.1.3）进行X.509身份验证。用户和角色存储在数据库中，但我实际上不需要这样做，因为客户端证书的CNs符合“[角色]-[用户名]”模式，这意味着我已经从证书本身获得了用户名和角色。那么，如何不费吹灰之力就消除数据库呢？我应该编写自己的用户服务实现来填充UserDetails，还是有更优雅的方法？

Answer 1

是的，最简单的选项可能是编写自定义AuthenticationUserDetailsService

UserDetails loadUserDetails(PreAuthenticatedAuthenticationToken token) {
    X509Certificate certificate = (X509Certificate[)token.getCredentials();

    // Extract what you want from the certificate
    ...

    // Create the user information
    UserDetails user = ...

    return user;
}

您应该能够在用户服务引用名称空间属性