Какой уровень аутентификации должен быть настроен в этой ситуации?

Question

Приложение с текущей пружиной требует очень специфичного способа аутентификации пользователя:

пользователь входит в приложение через форму с именем пользователя (поле ввода) и методом аутентификации (раскрывающийся список) и ..потенциально пароль (поле ввода), если необходимо , то пользователь должен иметь возможности войти в приложении с помощью предусмотренного метода проверки подлинности и учетных данных (имени пользователя и пароля не потребуется, если использовать LDAP и т.д.)

Таким образом, в этом случае, я думаю,

<AuthenticationManager> 
    <BASICAuthenticationProvider/> 
    <DAOAuthenticationProvider/> 
    <LDAPAuthenticationProvider/> 
    ...... 
</AuthenticationManager> 

делает не применяются к этому сценарию. Я новичок в Spring Security, и после небольшого исследования я обнаружил, что несколько мест могут нуждаться в настройке в этой ситуации: AuthenticationManager, AuthenticationProvider, PreAuthenticationFilter и т. Д., Но не знаю, что начать. Тогда какие классы должны были быть переопределены? AuthenticationProvider? или предварительная аутентификация? или даже AuthenticationManager? Кажется, что многое из весенней безопасности, но я просто не уверен, где лидерство. Я проверяю официальный документ, но не могу найти решение, подобное этой ситуации.

Заранее благодарен.

Answer 1

Вы должны начать с какими-то вещами, как этого

<authentication-manager> 
    <authentication-provider user-service-ref="authenticationService"> 
    </authentication-provider> 
</authentication-manager> 

AuthenticationService необходимо реализовать UserDetailsService (который является основным интерфейсом, который загружает пользовательские данные.). Здесь вы можете переопределить метод loadUserByUsername и предоставить Дао, который может получить форму данных пользователя db.