SpringSecurity 自定义认证逻辑

最新推荐文章于 2024-06-11 09:59:31 发布

江南飞鹏

最新推荐文章于 2024-06-11 09:59:31 发布

阅读量560

点赞数 3

文章标签： spring boot

本文链接：https://blog.csdn.net/qq_34136709/article/details/105991175

版权

本文介绍了SpringSecurity中自定义认证逻辑的过程，包括AuthenticationProvider的工作原理，Authentication接口及其常用实现类。通过引入kaptcha库实现验证码功能，并创建自定义的MyAuthenticationProvider，重写additionalAuthenticationChecks方法进行验证码校验。最后展示了测试过程，演示了验证码和密码验证的正确与错误情况。

摘要由CSDN通过智能技术生成

SpringSecurity 自定义认证逻辑

1.认证流程简析
AuthenticationProvider 定义了 Spring Security 中的验证逻辑，我们来看下 AuthenticationProvider 的定义：

public interface AuthenticationProvider {
   
 Authentication authenticate(Authentication authentication)
   throws AuthenticationException;
 boolean supports(Class<?> authentication);
}

可以看到，AuthenticationProvider 中就两个方法：

authenticate 方法用来做验证，就是验证用户身份。
supports 则用来判断当前的 AuthenticationProvider 是否支持对应的 Authentication。
这里又涉及到一个东西，就是 Authentication。

在 Spring Security 中有一个非常重要的对象叫做 Authentication，我们可以在任何地方注入 Authentication 进而获取到当前登录用户信息，Authentication 本身是一个接口，它实际上对 java.security.Principal 做的进一步封装，我们来看下 Authentication 的定义：

public interface Authentication extends Principal, Serializable {
   
 Collection<? extends GrantedAuthority> getAuthorities();
 Object getCredentials();
 Object getDetails();
 Object getPrincipal();
 boolean isAuthenticated();
 void setAuthenticated(boolean isAuthenticated) throws IllegalArgumentException;
}