Отключить RestAuthenticationFilter - плагин Spring Spring Security для плагинов

Question

Я использую Grails v2.4.2 с плагинами с пружинным защитой, пружинным защитным ядром и плагинами spring-security-ui.

Я пытаюсь отключить RestAuthenticationFilter, который поставляется с Spring-security-rest, так что я могу написать настраиваемый фильтр проверки подлинности, который не чувствителен к регистру.

В моей Config.groovy, я использую следующий фильтр цепи Карта:

grails.plugin.springsecurity.filterChain.chainMap = [ 
'/**': 'JOINED_FILTERS,-exceptionTranslationFilter,-authenticationProcessingFilter,-securityContextPersistenceFilter,-rememberMeAuthenticationFilter,-restAuthenticationFilter' 

]

я добавил '- restAuthenticationFilter' исключить RestAuthenticationFilter, но он все еще работает ,

Как я могу исключить фильтр RestAuthentication или есть более простой способ добавить чувствительность регистра к имени пользователя при входе в систему через RestAuthenticationFilter?

Answer 1

Кажется, 2 разных вопроса.

Если вы хотите исключить фильтр авторизации REST, я думаю, вам нужно удалить restTokenValidationFilter и restExceptionTranslationFilter из цепочки.

Попробуйте

grails.plugin.springsecurity.filterChain.chainMap = [ 
'/**': 'JOINED_FILTERS,-exceptionTranslationFilter,-authenticationProcessingFilter,-securityContextPersistenceFilter,-rememberMeAuthenticationFilter,-restTokenValidationFilter,-restExceptionTranslationFilter' 
] 

Если вы хотите, чтобы ваше имя пользователя чувствительно к регистру, просто создать пользовательскую реализацию GrailsUserDetailsService. Внесите loadUserByUsername, чтобы игнорировать регистр имени пользователя.

См http://grails-plugins.github.io/grails-spring-security-core/guide/userDetailsService.html

Answer 2

Плагин не выполняет никакой аутентификации себя, а скорее делегаты его к Спрингу AuthenticationManager, который, в свою очередь, использует любой поставщик аутентификации, сконфигурированный. В вашем случае используемым провайдером является DaoAuthenticationProvider, и он делегирует пользовательский поиск для настроенного компонента userDetailsService.

Как @jstell отмечалось, основной модуль обеспечивает GormUserDetailsService, что вам придется подклассы, переопределить метод loadUserByUsername(String username, boolean loadRoles), а также настроить в качестве resources.groovyuserDetailsService компонента.