让我们考虑每个人都熟悉的标准认证场景。
- 将提示用户使用用户名和密码登录。
- 系统（成功）验证用户名的密码是否正确。
- 获取该用户的上下文信息（它们的角色列表等）。
- 为用户建立安全上下文
- 用户继续潜在地执行可能受到访问控制机制保护的一些操作，访问控制机制检查针对当前安全上下文信息的操作的所需许可。
前三个项目构成了身份验证过程，因此我们将看看Spring Security中如何进行这些操作。
- 获取用户名和密码，并将其组合成一个实例
UsernamePasswordAuthenticationToken（Authentication我们之前看到的接口实例）。 - 令牌被传递给验证的实例
AuthenticationManager。 - 该
AuthenticationManager收益完全填充Authentication上验证成功的实例。 - 安全上下文通过调用
SecurityContextHolder.getContext().setAuthentication(…)，传入返回的认证对象来建立。
从那时起，用户被认为是认证的。让我们看一些代码作为例子。
import org.springframework.security.authentication.*;
import org.springframework.security.core.*;
import org.springframework.security.core.authority.SimpleGrantedAuthority;
import org.springframework.security.core.context.SecurityContextHolder;
public class AuthenticationExample {
private static AuthenticationManager am = new SampleAuthenticationManager();
public static void main(String[] args) throws Exception {
BufferedReader in = new BufferedReader(new InputStreamReader(System.in));
while(true) {
System.out.println("Please enter your username:");
String name = in.readLine();
System.out.println("Please enter your password:");
String password = in.readLine();
try {
Authentication request = new UsernamePasswordAuthenticationToken(name, password);
Authentication result = am.authenticate(request);
SecurityContextHolder.getContext().setAuthentication(result);
break;
} catch(AuthenticationException e) {
System.out.println("Authentication failed: " + e.getMessage());
}
}
System.out.println("Successfully authenticated. Security context contains: " +
SecurityContextHolder.getContext().getAuthentication());
}
}
class SampleAuthenticationManager implements AuthenticationManager {
static final List<GrantedAuthority> AUTHORITIES = new ArrayList<GrantedAuthority>();
static {
AUTHORITIES.add(new SimpleGrantedAuthority("ROLE_USER"));
}
public Authentication authenticate(Authentication auth) throws AuthenticationException {
if (auth.getName().equals(auth.getCredentials())) {
return new UsernamePasswordAuthenticationToken(auth.getName(),
auth.getCredentials(), AUTHORITIES);
}
throw new BadCredentialsException("Bad Credentials");
}
}在这里，我们写了一个小程序，要求用户输入用户名和密码并执行上述顺序。在 AuthenticationManager这我们在这里将实施的验证用户名和密码是相同的所有用户。它为每个用户分配一个角色。上面的输出将是：
Please enter your username:
bob
Please enter your password:
password
Authentication failed: Bad Credentials
Please enter your username:
bob
Please enter your password:
bob
Successfully authenticated. Security context contains: \
org.springframework.security.authentication.UsernamePasswordAuthenticationToken@441d0230: \
Principal: bob; Password: [PROTECTED]; \
Authenticated: true; Details: null; \
Granted Authorities: ROLE_USER注意，你通常不需要这样写任何代码。该过程通常在内部进行，例如在Web认证过滤器中。我们刚刚将代码放在这里，表明Spring Security中实际构成身份验证的问题有一个简单的答案。当SecurityContextHolder包含完全填充的Authentication对象时，将对用户进行身份验证
https://www.leftso.com/article/128.html
相关文章
Spring Security可以参与许多不同的认证环境。虽然我们建议人们使用Spring Security进行身份验证，而不是与现有的容器管理身份验证集成，但它仍然受到支持 - 与您自己的专有...
Java编程中spring security4是一个spring框架项目的一个安全方面的项目。主要用于用户认证，授权，角色认证
Spring Security 配置多个Authentication Providers认证器
spring boot整合spring security4自定义配置
引言 在这篇文章中，我们将通过JWT（JSOn Web Token）认证来保护我们的REST API
spring security常用注解@Secured、@PreAuthorize 、@PostAuthorize说明,Java编程,spring security
spring boot 入门之security oauth2 jwt完美整合例子,Java编程中spring boot框架+spring security框架+spring security o...
引言在这篇文章中，我们将讨论如何使用Spring Boot Security OAuth2保护REST API
spring boot 2.0 security 5.0 整合，实现自定义表单登录。spring boot 2.0框架使用。
使用OAuth2安全的Spring REST API,Secure Spring REST API using OAuth2（含demo代码下载）
1.概述本文继续使用spring boot 和Spring Security系列进行注册，并着重于如何正确实现角色和权限
解决spring security 整合到spring boot中，UserDetailsService接口的loadUserByUsername方法参数username输入为空问题。一 检查...
spring boot 整合spring security采用mongodb数据库方式
直接设置SecurityContextHolder内容方式配置spring security