如何使用 Spring Boot 安全性设置手动身份验证用户

Question

我使用 SSO 登录创建了 Spring Boot 应用程序。我已经为此使用了 saml.xml 文件。 SSO 登录后，我调用了getAuthentication() 方法，它将返回annonymousUser 每次。我想获取 SSO 记录的用户详细信息。

Principal principal = 
        SecurityContextHolder.getContext().getAuthentication();

安全配置类如下所示：

@EnableWebSecurity
@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests().antMatchers("/actuator").authenticated();
    http.headers().cacheControl().disable();
    http.csrf().disable();
    http.logout().logoutSuccessUrl("/assets/logout.html");
}
}

Answer 1

您可以像下面这样让用户登录到 Spring Security。

public void login(HttpServletRequest req, String user, String pass) { 
    UsernamePasswordAuthenticationToken authReq
      = new UsernamePasswordAuthenticationToken(user, pass);
    Authentication auth = authManager.authenticate(authReq);

    SecurityContext sc = SecurityContextHolder.getContext();
    sc.setAuthentication(auth);
    HttpSession session = req.getSession(true);
    session.setAttribute(SPRING_SECURITY_CONTEXT_KEY, sc);
}

参考manually-set-user-authentication-spring-security