Spring Security 中多个身份验证

如果你希望只要一个身份验证通过,就不再继续运行下一个身份验证配置,你可以使用 Spring Security 中的 `AuthenticationManager` 和 `ProviderManager` 来实现这一点。

`ProviderManager` 是 Spring Security 的核心组件之一,负责管理一系列的身份验证提供者。默认情况下,它会依次尝试使用每个提供者来验证身份,直到一个提供者验证成功或全部验证失败。

然而,你可以自定义一个 `AuthenticationManager`,将其配置为仅使用第一个验证通过的身份验证提供者。这样,如果第一个提供者成功验证,后续提供者将不会被尝试。

以下是一个简单示例:

```java

@Configuration

public class SecurityConfig extends WebSecurityConfigurerAdapter {

@Autowired

private CustomAuthenticationProvider usernamePasswordAuthProvider;

@Autowired

private TokenAuthenticationProvider tokenAuthProvider;

@Override

protected void configure(AuthenticationManagerBuilder auth) throws Exception {

auth.authenticationProvider(usernamePasswordAuthProvider)

.authenticationProvider(tokenAuthProvider);

}

@Bean

@Override

public AuthenticationManager authenticationManagerBean() throws Exception {

return new ProviderManager(Arrays.asList(usernamePasswordAuthProvider, tokenAuthProvider));

}

}

```

在上面的示例中,`ProviderManager` 将被配置为按照提供者列表的顺序进行身份验证,而且只有在第一个提供者成功验证后,后续提供者才不会被尝试。这样,如果第一个提供者验证通过,就不会继续进行下一个提供者的验证。

`ProviderManager` 是 Spring Security 中的核心身份验证管理器,负责管理一系列的身份验证提供者。它的原理基于责任链模式(Chain of Responsibility Pattern),在验证过程中依次尝试每个提供者,直到一个提供者成功验证或全部验证失败。

具体来说,`ProviderManager` 的工作原理如下:

  1. **验证过程触发:** 当一个请求需要进行身份验证时,Spring Security 的过滤器链会触发身份验证过程。`ProviderManager` 被调用来进行实际的身份验证。

  2. **验证提供者列表:** `ProviderManager` 接收一个或多个身份验证提供者,这些提供者实现了 `AuthenticationProvider` 接口。每个提供者负责不同的身份验证方式,例如用户名密码验证、令牌验证等。

  3. **逐一尝试验证:** `ProviderManager` 会按照提供者列表的顺序逐个尝试调用提供者的 `authenticate` 方法进行验证。如果一个提供者成功验证了身份,它会返回一个 `Authentication` 对象,表示验证成功。

  4. **验证中止:** 如果任何一个提供者成功验证,`ProviderManager` 将立即停止后续提供者的验证尝试,并将成功的 `Authentication` 对象返回给调用者。这就是为什么只要一个提供者验证通过,后续提供者不会再被尝试的原因。

  5. **全部验证失败:** 如果所有的提供者都无法验证身份,`ProviderManager` 将抛出适当的异常,表示身份验证失败。

通过这种方式,`ProviderManager` 在实现多个身份验证方式时,能够确保只要有一个验证通过,就停止后续的验证尝试,从而实现了只要一个验证通过就不继续运行下一个的效果。这对于支持多种身份验证方式的场景非常有用,可以根据不同的验证提供者来实现不同的身份验证逻辑。

相关推荐
勇往直前plus10 分钟前
如何利用docker部署springboot应用
spring boot·docker·容器
ZhengEnCi23 分钟前
@RequestParam 注解完全指南-从参数绑定到接口调用的Web开发利器
java·spring boot
=>>漫反射=>>33 分钟前
单元测试 vs Main方法调试:何时使用哪种方式?
java·spring boot·单元测试
cxyxiaokui00136 分钟前
🔍 为什么我的日志在事务回滚后也没了?——揭秘 REQUIRES_NEW 的陷阱
java·后端·spring
ZhengEnCi43 分钟前
@Parameter 注解技术解析-从 API 文档生成到接口描述清晰的 SpringBoot 利器
java·spring boot
跟着珅聪学java1 小时前
spring boot 整合 activiti 教程
android·java·spring
Java水解1 小时前
Spring JDBC与KingbaseES深度集成:构建高性能国产数据库应用实战
后端·spring
junnhwan2 小时前
【苍穹外卖笔记】Day04--套餐管理模块
java·数据库·spring boot·后端·苍穹外卖·crud
低音钢琴2 小时前
【SpringBoot从初学者到专家的成长15】MVC、Spring MVC与Spring Boot:理解其差异与联系
spring boot·spring·mvc
摇滚侠2 小时前
Spring Boot 3零基础教程,条件注解,笔记09
java·spring boot·笔记