Spring Security# Multiple DaoAuthenticationProvider_多个authenticationprovider

正文

有三种情况我们需要配置多个AuthenticationProvider，甚至是自定义AuthenticationProvider：

1. 用户认证信息存储在多个地方
2. 在同一个地方但是需要多种授权方式，比如说手机号+密码可以登录，邮箱+密码也可以登录
3. 以上两种情况都有
   配置AuthenticationProvider，可以通过AuthenticationManagerBuilder，或者注册一个AuthenticationManager的bean，Spring Security Configurer这块相当灵活，充分了解设计架构之后，还有很多其他的方式。

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {

	@Autowired
	@Qualifier("primaryDataSource")
	private DataSource dataSource1;

	@Autowired
	@Qualifier("secondaryDataSource")
	private DataSource dataSource2;

	@Override
	public void configure(WebSecurity web) throws Exception {
		web.ignoring().antMatchers("/favicon.ico");
	}

	/**
	 * 只有这种方法可以配置多个DaoAuthenticationProvider，不然AuthenticationManagerConfiguration就会起作用，详细原因看AuthenticationManagerConfiguration类上的文档。
	 * 
	 */
	@Bean
	@Override
	protected AuthenticationManager authenticationManager() throws Exception {

		JdbcUserDetailsManager jdbcUserDetailsManager1 = new JdbcUserDetailsManager();
		jdbcUserDetailsManager1.setDataSource(dataSource1);
		DaoAuthenticationProvider authenticationProvider1 = new DaoAuthenticationProvider();
		authenticationProvider1.setUserDetailsService(jdbcUserDetailsManager1);

		JdbcUserDetailsManager jdbcUserDetailsManager2 = new JdbcUserDetailsManager();
		jdbcUserDetailsManager2.setDataSource(dataSource2);
		DaoAuthenticationProvider authenticationProvider2 = new DaoAuthenticationProvider();
		authenticationProvider2.setUserDetailsService(jdbcUserDetailsManager2);

		ProviderManager authenticationManager = new ProviderManager(
				Arrays.asList(authenticationProvider1, authenticationProvider2));
		return authenticationManager;
	}

	@Override
	protected void configure(AuthenticationManagerBuilder auth) throws Exception {
	}

	@Override
	protected void configure(HttpSecurity http) throws Exception {
		http.formLogin().and().httpBasic().disable().anonymous().disable().authorizeRequests().anyRequest()
				.authenticated();
	}
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51

注意

经测试在AuthenticationManagerBuilder 进行如下的设置是不行的：

@Override
	protected void configure(AuthenticationManagerBuilder auth) throws Exception {
		 auth.jdbcAuthentication().dataSource(dataSource1).and().jdbcAuthentication().dataSource(dataSource2);
	}
1
2
3
4

原因参考AuthenticationManagerConfiguration这个类的文档。