Spring Security 中多个身份验证

如果你希望只要一个身份验证通过,就不再继续运行下一个身份验证配置,你可以使用 Spring Security 中的 `AuthenticationManager` 和 `ProviderManager` 来实现这一点。

`ProviderManager` 是 Spring Security 的核心组件之一,负责管理一系列的身份验证提供者。默认情况下,它会依次尝试使用每个提供者来验证身份,直到一个提供者验证成功或全部验证失败。

然而,你可以自定义一个 `AuthenticationManager`,将其配置为仅使用第一个验证通过的身份验证提供者。这样,如果第一个提供者成功验证,后续提供者将不会被尝试。

以下是一个简单示例:

```java

@Configuration

public class SecurityConfig extends WebSecurityConfigurerAdapter {

@Autowired

private CustomAuthenticationProvider usernamePasswordAuthProvider;

@Autowired

private TokenAuthenticationProvider tokenAuthProvider;

@Override

protected void configure(AuthenticationManagerBuilder auth) throws Exception {

auth.authenticationProvider(usernamePasswordAuthProvider)

.authenticationProvider(tokenAuthProvider);

}

@Bean

@Override

public AuthenticationManager authenticationManagerBean() throws Exception {

return new ProviderManager(Arrays.asList(usernamePasswordAuthProvider, tokenAuthProvider));

}

}

```

在上面的示例中,`ProviderManager` 将被配置为按照提供者列表的顺序进行身份验证,而且只有在第一个提供者成功验证后,后续提供者才不会被尝试。这样,如果第一个提供者验证通过,就不会继续进行下一个提供者的验证。

`ProviderManager` 是 Spring Security 中的核心身份验证管理器,负责管理一系列的身份验证提供者。它的原理基于责任链模式(Chain of Responsibility Pattern),在验证过程中依次尝试每个提供者,直到一个提供者成功验证或全部验证失败。

具体来说,`ProviderManager` 的工作原理如下:

  1. **验证过程触发:** 当一个请求需要进行身份验证时,Spring Security 的过滤器链会触发身份验证过程。`ProviderManager` 被调用来进行实际的身份验证。

  2. **验证提供者列表:** `ProviderManager` 接收一个或多个身份验证提供者,这些提供者实现了 `AuthenticationProvider` 接口。每个提供者负责不同的身份验证方式,例如用户名密码验证、令牌验证等。

  3. **逐一尝试验证:** `ProviderManager` 会按照提供者列表的顺序逐个尝试调用提供者的 `authenticate` 方法进行验证。如果一个提供者成功验证了身份,它会返回一个 `Authentication` 对象,表示验证成功。

  4. **验证中止:** 如果任何一个提供者成功验证,`ProviderManager` 将立即停止后续提供者的验证尝试,并将成功的 `Authentication` 对象返回给调用者。这就是为什么只要一个提供者验证通过,后续提供者不会再被尝试的原因。

  5. **全部验证失败:** 如果所有的提供者都无法验证身份,`ProviderManager` 将抛出适当的异常,表示身份验证失败。

通过这种方式,`ProviderManager` 在实现多个身份验证方式时,能够确保只要有一个验证通过,就停止后续的验证尝试,从而实现了只要一个验证通过就不继续运行下一个的效果。这对于支持多种身份验证方式的场景非常有用,可以根据不同的验证提供者来实现不同的身份验证逻辑。

相关推荐
ChinaRainbowSea29 分钟前
8. RabbitMQ 消息队列 + 结合配合 Spring Boot 框架实现 “发布确认” 的功能
java·spring boot·分布式·后端·rabbitmq·java-rabbitmq
可乐加.糖1 小时前
腾讯云K8s容器部署SpringBoot项目实现方案
java·spring boot·容器·kubernetes·k8s·腾讯云
不断前进的皮卡丘1 小时前
06-公寓租赁项目-后台管理-公寓管理篇
java·开发语言·数据库·spring boot
山海不说话2 小时前
从零搭建微服务项目Pro(第7-1章——分布式雪花算法)
分布式·算法·spring·微服务·架构
掘金-我是哪吒2 小时前
分布式微服务系统架构第95集:基于 Redisson 延迟队列,springboot,springcloud启动过程,策略模式
spring boot·分布式·spring cloud·微服务·系统架构
whisperrr.2 小时前
【spring02】Spring 管理 Bean-IOC,基于 XML 配置 bean
xml·java·spring
Cloud_.2 小时前
Spring Boot整合Elasticsearch
java·spring boot·后端·elasticsearch·es
武昌库里写JAVA2 小时前
SpringCloud入门及创建分布式项目
vue.js·spring boot·毕业设计·课程设计·element-ui
ghostmen2 小时前
基于Spring Boot的HTTP请求签名验证实现解析
java·spring·http