java - 手动身份验证 Spring Security

Question

我在 Spring Security 中有一个用于手动身份验证的代码，如下所示:

Authentication authentication = new UsernamePasswordAuthenticationToken(username, password);

SecurityContextHolder.getContext().setAuthentication(authenticationManager.authenticate(authentication));

在这些代码中，字段用户名和密码是我系统中的真实帐户。

但是将真实信息放入代码中是很敏感的。

我的意思是，我们创建一个虚假帐户并授予他们权限，例如USER或ADMIN

我的问题是:

是否可以在不使用真实帐户的情况下进行手动身份验证。

Answer 1

是的，只需使用任何用户名和密码创建一个用户名...身份验证，只要它们不是真实的，再加上所需的权限即可。

然后将其放入SecurityContext中。

List<GrantedAuthority> authorities = Arrays.asList(new SimpleGrantedAuthority("ROLE_ADMIN"));
Authentication authentication = new UsernamePasswordAuthenticationToken("admin_user", "", authorities);
 SecurityContextHolder.getContext().setAuthentication(authentication);