根据用户名和远程 IP 地址使用不同的 AuthenticationProvider

Question

在基于 Spring Security 3.2 的应用程序中，我需要根据用户名和远程 IP 地址中的特定模式，针对两个不同的提供者对用户进行身份验证。

如果它们符合某些规则，则应根据ActiveDirectoryLdapAuthenticationProvider 对它们进行身份验证，否则使用标准AuthenticationProvider 使用UserDetailsService 的现有自定义实现。

我需要扩展什么？ AuthenticationManager 或 AuthenticationProvider ？任何示例代码都将受到高度赞赏:-)

注意：我已经成功尝试在<authentication-manager /> 中添加两个<authentication-provider /> 节点，并且效果很好。但令我困扰的是，每次身份验证尝试都会命中我的 Ldap 服务器（即使是那些不适合它的）

Answer 1

您可以创建一个包装器来检查模式/IP 地址是否匹配调用委托，否则返回 null。

public class FilteringAuthenticationProvider implements AuthenticationProvider {
    private final AuthenticationProvider delegate;

    public FilteringAuthenticationProvider(AuthenticationProvider delegate) { this.delegate=delegate;}

    public Authentication authenticate(Authentication authentication) throws AuthenticationException {
        Object details = authentication.getDetails();
        String username = authentication.getPrincipal().toString();
        String remoteAddress = null;
        if (details instanceof WebAuthenticationDetails) {
            remoteAddress = ((WebAuthenticationDetails) details).getRemoteAddress(); 
        }

        if (matches(remoteAddress, username)) {
            return delegate.authenticate(authentication);
        }
        return null
    }

    private boolean matches(String remoteAddress, String Username) {
        // your checking logic here
    }       
}

类似的东西。然后在你的安全配置中配置它并让它包裹ActiveDirectoryLdapAuthenticationProvider。

<sec:authentication-manager>
    <sec:authentication-provider ref="filteringLdapProvider" />
    <sec:authentication-provider>
        <user-service ref="customUserDetailsService" />
    </sec:authentication-provider>
</sec:authentication-manager>

<bean id="filteringLdapProvider" class="FilteringAuthenticationProvider">
    <constructor-arg ref="ldapProvider" />
</bean>

<bean id="ldapProvider" class="ActiveDirectoryLdapAuthenticationProvider">
...
</bean>

类似的东西。