惰性在运行时初始化Spring Security性重新加载Spring Security配置

Question

Spring通常在启动应用程序时急切地加载Spring Security配置。我正在使用OAuth和Spring Security

我正在维护一个配置表，用于存储与SSO相关的值（如jwk url、client\u id、client\u secret）。该值将由管理员用户通过CRUD在同一spring boot应用程序中填充。

然后只有jwk-url可用于在Spring Security配置中配置（请参阅下面的代码-jwkSetUri（...））。这在应用程序启动时不可用。

因此，我想在将值加载到表中后初始化Spring Security配置，就像在运行时延迟加载（@lazy）。我知道如何延迟加载常规类/服务。

>

另一件事是如何在运行时刷新/重新加载Spring Security配置，如果管理员更改了JWK url。那么只有Spring Security配置才能生效更改。

@Configuration
@EnableWebSecurity
public class ResourceServerConfiguration extends WebSecurityConfigurerAdapter {
    
    @Override
    public void configure(HttpSecurity http) throws Exception {
        http.cors()
                .and()
                .csrf().disable()
                .sessionManagement()
                .sessionCreationPolicy(SessionCreationPolicy.STATELESS).and()
                .authorizeRequests()
                .anyRequest().authenticated()
                .and()
                .oauth2ResourceServer()
                .authenticationEntryPoint(oAuth2AuthenticationEntryPoint)
                .accessDeniedHandler(oAuth2AccessDeniedHandler)
                .jwt()
                 // Some Auth server URL which would be fetch from table
                .jwkSetUri(ssoConfigService.getActiveSSOCertificateURL()); 
                 // Eg. http://localhost:8090/auth/realms/demo-app/protocol/openid-connect/certs
    }
}

我已经提到了这些链接。但这对我的目的没有帮助。任何帮助都将不胜感激。

如何延迟加载Spring Security性？

当应用程序启动并运行时，如何重新加载WebSecurityConfigureAdapter的配置方法

在运行时修改Spring Security配置

在运行时配置Spring HTTP安全

Answer 1

请检查此链接在运行时自定义CORS过滤，其中包含与您相关的类似用例，但对他来说，他需要动态更改允许的来源。他们决定创建一个新的过滤器并简单地扩展OncePerRequest estFilter。

考虑检查您用例的OAuth2ResourceServerProperties。

更新：尝试使用此场景的此代码：

另一件事是如何在运行时刷新/重新加载Spring Security配置，如果管理员更改了JWK url。那么只有Spring Security配置才能生效更改。

 @Override
    public void configure(HttpSecurity http) throws Exception {
        http.cors()
                .and()
                .csrf().disable()
                .sessionManagement()
                .sessionCreationPolicy(SessionCreationPolicy.STATELESS).and()
                .authorizeRequests()
                .anyRequest().authenticated()

                // TODO: test with and without this and check if work for you
                .and()
                .oauth2ResourceServer()
                .authenticationEntryPoint(oAuth2AuthenticationEntryPoint)
                .accessDeniedHandler(oAuth2AccessDeniedHandler)
                .jwt()
                // Some Auth server URL which would be fetch from table
                .jwkSetUri(ssoConfigService.getActiveSSOCertificateURL());
        // Eg. http://localhost:8090/auth/realms/demo-app/protocol/openid-connect/certs

        http.addFilterBefore(new OncePerRequestFilter() {
            // Every time a request occur, this method will be called.
            @Override
            protected void doFilterInternal(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, FilterChain filterChain) throws ServletException, IOException {

                try {
                    http.oauth2ResourceServer()
                            .authenticationEntryPoint(oAuth2AuthenticationEntryPoint)
                            .accessDeniedHandler(oAuth2AccessDeniedHandler)
                            .jwt()
                            // Some Auth server URL which would be fetch from table
                            .jwkSetUri(ssoConfigService.getActiveSSOCertificateURL());
                } catch (Exception e) {
                    e.printStackTrace();
                }
            }
        }, BasicAuthenticationFilter.class);
    }

我希望这个信息可以帮助你。