Spring Security 和 PAM

Question

我与Spring 3.1.1 合作。 我有 PAM 身份验证，我想使用 spring security 来拒绝用户访问文件。

正常配置是

  1.  <http auto-config="true">
        <intercept-url pattern="/test*" access="ROLE_USER" />
     </http>

  2.  <authentication-manager>
      <authentication-provider>
        <user-service>
        <user name="test" password="test" authorities="ROLE_USER" />
        </user-service>
      </authentication-provider>
    </authentication-manager>

我不想使用第二部分，因为我有 MAP。我想用户第一部分。

我可以这样做吗？ 有人可以帮帮我吗？

Answer 1

您需要定义一个自定义身份验证提供程序，以通过检查 PAM 为用户设置角色。例如，以下代码定义了一个 unix PAM 身份验证：

@Component
public class CustomAuthenticationProvider implements AuthenticationProvider {
    @Override
    public Authentication authenticate(Authentication authentication) throws AuthenticationException {
        String username = String.valueOf(authentication.getPrincipal());
        String password = String.valueOf(authentication.getCredentials());
        PAM pam;
        try {
            pam = new PAM(pamServiceName);
        } catch (PAMException e) {
            throw new AuthenticationServiceException("Could not initialize PAM.", e);
        }
        try {
            UnixUser user = pam.authenticate(username, password);
            return new UsernamePasswordAuthenticationToken(user.getUserName(), authentication.getCredentials(), ROLE_USER);
        } catch (PAMException e) {
            throw new BadCredentialsException("PAM authentication failed.", e);
        } finally {
            pam.dispose();
        }
    }
    @Override
    public boolean supports(Class<?> authentication) {
        return authentication.equals(
          UsernamePasswordAuthenticationToken.class);
    }
}

spring 安全配置：

<authentication-manager>
    <authentication-provider
      ref="customAuthenticationProvider" />
</authentication-manager>

更多示例可以从：https://www.javatips.net/api/org.springframework.security.authentication.badcredentialsexception