java - 具有 Multi-Tenancy 架构的 Spring Security

Question

我想知道是否有人使用过 Multi-Tenancy 架构的 Spring Security。

我在执行实现时遇到了一些困难，如果可能的话，我想研究一些示例。

最好的问候

Answer 1

在 Multi-Tenancy 应用程序中，身份验证和授权需要捕获租户详细信息。因此，您需要在请求中提供第三个租户的详细信息以及用户名和密码。您可以自定义实现 UserDetailsService在给定网络请求的情况下加载租户详细信息。您需要存储在您自己的 UserDetails 实现中加载的 UserDetails .这将负责身份验证。

您需要编写一些代码来使用租户 token 进行授权。根据自动化类型(基于数据库/JaaS/OAuth/Spring Security)，您需要增强该模块并输入租户详细信息以使用租户。