手动验证 Spring Security

Question

我在 Spring Security 中有一个用于手动身份验证的代码，如下所示：

Authentication authentication = new UsernamePasswordAuthenticationToken(username, password);

SecurityContextHolder.getContext().setAuthentication(authenticationManager.authenticate(authentication));

在这些代码中，字段username 和password 是我系统中的真实账户。

但是把真实的信息放在代码里是敏感的。

我的意思是，我们创建了一个虚假帐户并授予他们权限，例如 USER 或 ADMIN

我的问题是：

是否有不使用真实帐户的手动身份验证。

Answer 1

是的，只需使用任何用户名和密码创建一个Username... Authentication，只要它们不是真实的，加上所需的权限。

然后放到SecurityContext.

List<GrantedAuthority> authorities = Arrays.asList(new SimpleGrantedAuthority("ROLE_ADMIN"));
Authentication authentication = new UsernamePasswordAuthenticationToken("admin_user", "", authorities);
 SecurityContextHolder.getContext().setAuthentication(authentication);