使用Spring Security在运行时切换身份验证方法？

发布时间：2020-12-15 01:36:02 所属栏目：大数据来源：网络整理

导读：通常,当您声明不同的“ ”时对于您的应用程序(在我的情况下是webapp),Spring Security负责一个接一个地调用提供程序,因为失败.因此,假设我在配置文件中首先声明了DatabaseAuthenticationProvider和LDAPAuthenticationProvider,并且在运行时首先调用DatabaseA

通常,当您声明不同的“< authentication-provider>”时对于您的应用程序(在我的情况下是webapp),Spring Security负责一个接一个地调用提供程序,因为失败.因此,假设我在配置文件中首先声明了DatabaseAuthenticationProvider和LDAPAuthenticationProvider,并且在运行时首先调用DatabaseAuthenticationProvider,如果身份验证失败,则尝试LDAPAuthentication.这很酷 – 但是,我需要的是运行时切换.

我想有一个选择在这两种方法之间选择(基于数据库的身份验证/基于ldap的身份验证),并以某种方式基于这个全局设置来实现实现.

我该怎么做？是否可以使用Spring-Security？

最佳答案

我将留下如何将自己的自定义身份验证提供程序注入到Googleland和StackOverflow这里的其他大量示例中.它看起来与使用xml标记特定bean有关.但希望我能为你填写一些其他细节.

所以你已经像上面一样定义了这个类,我将添加更多你需要Spring的细节(即合并上面的东西).

public class SwitchingAuthenticationProvider implements AuthenticationProvider
{
    ....
    public List


这将允许您使用spring注入大量提供者：


最后,您如何填充提供程序可以是让委托者获得提供程序集合的任何方法.他们如何确定使用哪一个取决于您.根据委托者的当前状态,该集合可以是命名映射.它可能是一个不止一个尝试的列表.它可能是两个属性,“get / setPrimary”和“get / setSecondary”用于故障转移之类的功能.一旦您注册了委托人,可能性取决于您.
如果这不是回答您的问题,请告诉我.


                        （编辑：李大同）
【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!