spring security AuthenticationManager vs AuthenticationProvider？

Question

谁能告诉我 Spring Security 中 AuthenticationManager 和 AuthenticationProvider 之间的区别？

如何使用它们以及如何调用它们。我的理解是 SecurityFilter 将调用 AuthenticationManager 来验证 Authentication 对象？但是AuthenticationProvider在哪里发挥作用呢？

谢谢!

Answer 1

我认为 AuthenticationManager 将持久用户信息的获取委托(delegate)给一个或多个 AuthenticationProvider。身份验证提供程序(例如，DaoAuthenticationProvider、JaasAuthenticationProvider、LdapAuthenticationProvider、OpenIDAuthenticationProvider)专门访问特定的用户信息存储库。this part 中提到了其他内容的引用手册。它说:

您可能希望向 ProviderManager 注册其他 AuthenticationProvider bean，您可以使用具有 ref 属性的元素来执行此操作，其中属性的值是您要添加的提供程序 bean 的名称。

换句话说，您可以指定多个 AuthenticationProvider，例如一个在 LDAP 数据库中查找用户，另一个在 SQL 数据库中查找。