了解 Spring 的 Authentication-object 及其创建的上下文

Question

我正在尝试掌握 Spring-Security，但目前在理解我找到的教程尚未解决的身份验证对象/接口方面遇到了一些麻烦。因此，我将感谢您对以下方面的澄清：

1. 关于界面本身：

   1.1 创建自己的身份验证接口实现是否常见？ 1.2 那是实施自定义形式的凭据的地方吗？

2. 我见过很多实现自定义 AuthenticationProvider 的示例，但是：

   2.1。身份验证方法从哪里获取其身份验证参数？ （我假设如果我在我的配置中指定开箱即用的表单登录，这就是起源，但如果我不这样做呢？） 2.2 是否可以提供我自己的 Authentication-Objects 源供自定义 AuthenticationProvider 使用？

也许我可以通过一个例子更好地解释最后两位。 假设我想通过用户名、密码和我给出第一句的一首诗的最后两个单词的信息等三组信息来提供身份验证。所以在这种情况下，我的凭据将从通常的用户/密码场景中扩展。此外，我可能希望将某种形式的后请求作为这些凭据的来源。

我希望这不是含糊的。如果我可以做些什么来完善我的问题，请告诉我，我会尝试。

Answer 1

1. 如果您满足接口指定的联系人，则可以定义自定义身份验证对象。尽管考虑到您的用例，扩展 UsernamePasswordAuthenticationToken 可能更符合您想要实现的目标。

1234563 /li>

可以提供您自己的身份验证对象来源。您可以通过设置过滤器来做到这一点。

您可以查看表单登录的默认弹簧过滤器UsernamePasswordAuthenticationFilter，因为这将接近您的用例。