了解Spring Security中的身份验证提供程序

Question

我试图了解Spring（3.1）中的身份验证提供程序，但对这里到底发生了什么有疑问。 我知道我使用的命名空间可以更轻松地访问安全模块中的功能和配置。

当我具有以下标签时，我将获得一个提供程序管理器，其中包含身份验证提供程序的列表。 现在，当我查看AuthenticationProvider接口时，我想知道我获得了哪种提供程序？ 我可以得到DaoAuthenticationProvider吗？ 我可以获得其他提供商吗？如何找到要注册的提供商（如果这样做的话）？

<security:authentication-manager>
    <security:authentication-provider>
        <security:jdbc-user-service data-source-ref="dataSource"  />
    </security:authentication-provider>
</security:authentication-manager>

Answer 1

没错，您将获得带有上述配置的DaoAuthenticationProvider 。 <authentication-provider>的文档明确指出：

除非与ref属性一起使用，否则此元素是配置DaoAuthenticationProvider简写。

<authentication-provider>标记由AuthenticationProviderBeanDefinitionParser解析，该标识符始终注册使用指定UserDetailsService和其他协作者（passwordEncoder，saltSource等）注入的DaoAuthenticationProvider 。