Spring 安全 - 特定用户

Posted 2023-02-27

【中文标题】Spring 安全 - 特定用户

【英文标题】：Spring security - specific users

【发布时间】：2018-11-17 17:44:18

【问题描述】：

我正在使用 ldap 对请求进行身份验证。

我通过扩展 WebSecurityConfigurerAdapter 并覆盖 configure(HttpSecurity) 和 configure(AuthenticationManagerBuilder) 方法进行了配置。

凭据将使用 ldap 进行验证，除此之外，我需要维护一个静态列表，其中包含允许访问的特定用户名。

任何人都可以在用户名验证部分提供帮助 - 我是否需要编写 AuthenticationProvider 的扩展来验证凭据并检查用户名？只需通过配置，我就可以处理凭据验证。

【参考方案1】：

我是否需要编写 AuthenticationProvider 的扩展来验证凭据并检查用户名

是的。您需要有两个不同的身份验证提供程序。一个用于验证 LDAP 用户的凭据，另一个用于静态用户列表。

所以，您的 configure 方法如下所示，

@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception 
    auth.authenticationProvider(LDAPProvider);
    auth.authenticationProvider(StaticUserProvider);

在这里，订单很重要，因为用户的凭据将根据上述提供者订单进行验证。即首先使用 LDAPProvider，然后使用 StaticUserProvider。

【讨论】：

如果我想检查用户是否属于某个组怎么办？

已经回答了你的问题***.com/questions/50952005/…。

有没有办法使用配置？我看到spring security ldap authentication builder有用户基础、用户过滤器、组基础和组过滤器的方法。

对不起，我不知道。