Spring 安全 - 特定用户答案

【问题标题】：Spring security - specific usersSpring 安全 - 特定用户
【发布时间】：2018-11-17 17:44:18
【问题描述】：

我正在使用 ldap 对请求进行身份验证。

我通过扩展 WebSecurityConfigurerAdapter 并覆盖 configure(HttpSecurity) 和 configure(AuthenticationManagerBuilder) 方法进行了配置。

凭据将使用 ldap 进行验证，除此之外，我需要维护一个静态列表，其中包含允许访问的特定用户名。

任何人都可以在用户名验证部分提供帮助 - 我是否需要编写 AuthenticationProvider 的扩展来验证凭据并检查用户名？只需通过配置，我就可以处理凭据验证。

【问题讨论】：

标签： spring-boot spring-security spring-ldap

【解决方案1】：

我是否需要编写 AuthenticationProvider 的扩展来验证凭据并检查用户名

是的。您需要有两个不同的身份验证提供程序。一个用于验证 LDAP 用户的凭据，另一个用于静态用户列表。

所以，您的 configure 方法如下所示，

@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
    auth.authenticationProvider(LDAPProvider);
    auth.authenticationProvider(StaticUserProvider);
}

在这里，订单很重要，因为用户的凭据将根据上述提供者订单进行验证。即首先使用 LDAPProvider，然后使用 StaticUserProvider。

【讨论】：

如果我想检查用户是否属于某个组怎么办？
已经回答了你的问题stackoverflow.com/questions/50952005/…。
有没有办法使用配置？我看到spring security ldap authentication builder有用户基础、用户过滤器、组基础和组过滤器的方法。
对不起，我不知道。