如何在 Spring Boot + Spring Security 中添加一些身份验证步骤？

Question

我有一个带有 Spring Security 的 Spring Boot 应用程序。它工作正常。

1. 我调用HTTP://localhost:8080/test请求
2. AuthenticationProvider 捕获此请求并对用户进行身份验证。
3. MyController 开始工作

现在我需要向这个链添加许可证检查。

1. 我调用HTTP://localhost:8080/test请求
2. AuthenticationProvider 捕获此请求并对用户进行身份验证。
3. 有人检查许可证并重定向到下一步或返回异常
4. 如果第 3 步成功 - MyController 开始工作

我需要了解谁是第 3 步的某人 - 拦截器、过滤器或其他？

Answer 1

我会创建一个 CustomAuthenticationProvider，它使用底层默认功能进行身份验证，另外还会检查您的许可证。