java - 如何在Spring-Security中创建条件AuthenticationProvider？

Question

到目前为止，我将我的用户名和加密密码存储在数据库中。

我的自定义UserDetailsS​​ervice从数据库中查找用户。密码以加密方式存储，因此在此处应用 BCryptPasswordEncoder。

public class SecurityConfiguration extends WebSecurityConfigurerAdapter {
    @Autowired
    private UserDetailsService userDetailsService;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService).passwordEncoder(new BCryptPasswordEncoder());
    }
}

问题:我现在必须添加一个额外的身份验证源，它提供未加密的密码(我对此无法控制)。因此，如果在我的数据库中找不到经过身份验证的用户，我想使用未加密的密码检查其他源。但是我如何才能在这些情况下禁用 BCrypt 编码器呢？

Answer 1

您可以配置多个身份验证提供程序，如下所示。每个身份验证提供程序都会按顺序进行测试，首先成功的提供程序将提供经过身份验证的数据，其他的将被跳过。类似的用例以类似的方式实现，您必须首先通过数据库进行身份验证，然后 LDAP 服务器(反之亦然)也以类似的方式处理。

@Autowired
public void configure(AuthenticationManagerBuilder auth) throws Exception {
    auth.authenticationProvider(authenticationProviderWithEncryptedUser);
    auth.authenticationProvider(authenticationProviderWithNonEncryptedUser);

}