如何在 Spring Boot Security 的另一个微服务中调用我的身份验证微服务

Question

我已经使用 Spring Security 实现了一个身份验证服务，它可以访问存储用户数据的数据库。现在我想实现另一个服务（打开一个全新的项目），我只指定我的身份验证服务的 url。我使用.loginProcessingUrl() 并在spring security 配置中更改了登录页面，但这不起作用。如何使新服务使用我的身份验证服务进行身份验证？

Answer 1

您可以使用自定义AuthenticationProvider 为您进行身份验证。

这是一个简单的例子：

1. 创建一个调用您的身份验证服务的CustomRemoteAuthenticationProvider：

public class CustomRemoteAuthenticationProvider implements AuthenticationProvider {

    @Override
    public Authentication authenticate(Authentication authentication) 
               throws AuthenticationException {

        String username = authentication.getName();
        String password = authentication.getCredentials().toString();

        // call your authentication service
        // ... and return a UsernamePasswordAuthenticationToken

    }

    @Override
    public boolean supports(Class<?> authentication) {
        return authentication.equals(UsernamePasswordAuthenticationToken.class);
    }
}

1. 将您的CustomRemoteAuthenticationProvider 声明为一个bean（您可以在WebSecurityConfigurerAdapter 中执行此操作），它将被自动拾取并添加到AuthenticationManager：

@Bean
public CustomRemoteAuthenticationProvider customRemoteAuthenticationProvider() {
    return new CustomRemoteAuthenticationProvider();
}

注意：您可以通过将@Component 直接添加到CustomRemoteAuthenticationProvider 来一步完成所有这些操作。此外，check out the javadoc 用于 AuthenticationProvider 以获取 AuthenticationProviders 的列表，如果您想了解更多关于如何编写的想法。 DaoAuthenticationProvider 通常与 JdbcDaoImpl 一起用于对数据库进行身份验证。