Spring Security：谁将 AuthenticationManagerBuilder 传递给 WebSecurityConfigurerAdapter 配置方法？

Question

所以我正在研究 Spring Security 以进行实现。 我遇到了一段我无法理解的代码。 因此，根据文档，当我们想要自定义 Spring 使用的 AuthenticationManager 时，需要覆盖以下方法。

protected void configure(AuthenticationManagerBuilder auth) throws java.lang.Exception

我的问题是谁在调用此方法并在此处传递AuthenticationManagerBuilder实例。 我看到的工作示例不会创建/公开任何AuthenticationManagerBuilder bean。

另外，我在文档中看到以下内容，

protected AuthenticationManager authenticationManager() throws java.lang.Exception 获取要使用的 AuthenticationManager。

默认策略是如果 configure(AuthenticationManagerBuilder) 方法被覆盖以使用传入的 AuthenticationManagerBuilder 。否则，按类型自动装配 AuthenticationManager 。

重写的方法是一个 void 方法，可能这就是为什么我对它正在做什么/应该做什么感到更加困惑。

任何帮助/指针都非常感谢。 我知道它有效，我似乎无法弄清楚如何。 非常感谢。

Answer 1

假设以下是您遇到的代码

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.authenticationProvider(MyAuthenticationProvider);
    }
}

注意

1. WebSecurityConfigurerAdapter为创建WebSecurityConfigurer实例提供了一个方便的基类。
2. WebSecurityConfigurerAdapter 实现是一个配置，因为它用@EnableWebSecurity 注释

这里

@EnableWebSecurity 使用 @EnableGlobalAuthentication 元注释

@Retention(value=RUNTIME)
 @Target(value=TYPE)
 @Documented
 @Import(value={WebSecurityConfiguration.class,org.springframework.security.config.annotation.web.configuration.SpringWebMvcImportSelector.class,org.springframework.security.config.annotation.web.configuration.OAuth2ImportSelector.class})
 @EnableGlobalAuthentication
 @Configuration
public @interface EnableWebSecurity

和 @EnableGlobalAuthentication 导入 AuthenticationConfiguration

@Retention(value=RUNTIME)
 @Target(value=TYPE)
 @Documented
 @Import(value=AuthenticationConfiguration.class)
 @Configuration
public @interface EnableGlobalAuthentication

AuthenticationConfiguration 有以下一段代码将 AuthenticationManagerBuilder 注册为 bean

@Bean
public AuthenticationManagerBuilder authenticationManagerBuilder(
            ObjectPostProcessor<Object> objectPostProcessor, ApplicationContext context) {
        ...
    }