如何根据授权服务器的传入 URL 配置多个身份验证管理器？

Question

使用 Spring Security

在遗留项目中，对于密码授予场景，我需要配置授权服务器。

目前已完成对AuthorizationServerConfigurerAdapter 的扩展，并且授权端点配置为覆盖configure(AuthorizationEndpointsServerConfigurer) 方法。

我的问题是这个配置器需要一个AuthenticationManager 来授予密码，而我需要一个AuthenticationManagerResolver 之类的东西（但我无法升级到 5.2）能够根据传入的 URL 应用不同的身份验证（管理员 URL 的身份验证管理器，例如“/admin/**”，以及非管理员的另一个身份验证管理器）。

我该怎么做？我可以改变方法，但我又不能升级。

Answer 1

您可以尝试实现自己的 DelegatingAuthenticationManager，将您的 AuthenticationManagers 列表注入其中，并将您的逻辑放入 authenticate 方法中。例如：

@Component("delegatingAM")
public class DelegatingAuthenticationManager implements AuthenticationManager {
    private final List<AuthenticationManager> ams;

    @Autowire
    public DelegatingAuthenticationManager(@Qualifier("x") AuthenticationManager amX, @Qualifier("y") AuthenticationManager amY) {
        this.ams = List.of(amX, amY); // Arrays.asList(amX, amY);
        // you can inject variables for your conditions here 
    }

    @Override
    public Authentication authenticate(Authentication authentication) throws AuthenticationException {
         if (...) this.ams.get(0).authenticate(authentication);
         if (...) this.ams.get(0).authenticate(authentication);
         // Or you can loop over the list like AuthenticationManager is implemented with AuthenticatioProvider
    }
}

然后注入到AuthorizationServerConfigurerAdapter

@Configuration
@EnableAuthorizationServer
public class AuthServerConfig extends AuthorizationServerConfigurerAdapter {
    @Autowired
    @Qualifier("delegatingAM")
    private AuthenticationManager authenticationManager;
    
    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) {
        endpoints
                .authenticationManager(this.authenticationManager)
    }
    ...
}

希望它会有所帮助，对于更糟糕的情况，您可以开始考虑使用多个 AuthorizationServerSecurityFilterChains，每个 AuthenticationManager。并根据 URL，将请求指向右侧SecurityFilterChain。