java - 自定义身份验证管理器配置

Question

我有以下身份验证管理器配置:

<security:authentication-manager alias="authenticationManager">
    <security:authentication-provider user-service-ref="userDetailsService" >
        ...
    </security:authentication-provider>
</security:authentication-manager>

我需要将eraseCredentialsAfterAuthentication字段设置为true。我可以在不使用 bean 元素重写身份验证管理器配置的情况下做到这一点，例如

<bean id="authenticationManager" class="org.springframework.security.authentication.ProviderManager">
    ...
</bean>

Answer 1

一种常见的技术是使用 BeanPostProcessor创建 bean 后对其进行修改。