在Spring Boot中配置JDBC身份驗證

Question

目標：使用默認安全配置將jdbc身份驗證添加到Spring Boot。

來源可以在這里找到

每個Spring Boot Docs

通過將AuthenticationManagerBuilder自動裝配到@Configuration類之一中的方法中來配置全局AuthenticationManager

和Spring Security Docs的示例：

@Autowired
private DataSource dataSource;

@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
    auth
        .jdbcAuthentication()
            .dataSource(dataSource)
            .withDefaultSchema()
            .withUser("user").password("password").roles("USER").and()
            .withUser("admin").password("password").roles("USER", "ADMIN");
}

鑒於以上所述，添加以下內容（ 在此處找到 ）：

@Configuration
@EnableAuthorizationServer
@EnableResourceServer
public class AuthenticationManagerConfig {

    @Autowired
    private DataSource dataSource;

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.jdbcAuthentication()
                .dataSource(dataSource)
                .withDefaultSchema()
                .withUser("user").password("password").roles("ROLE_USER").and()
                .withUser("admin").password("password").roles("ROLE_USER", "ROLE_ADMIN");
    }
}

結果錯誤：

java.lang.IllegalStateException: Cannot apply org.springframework.security.config.annotation.authentication.configurers.provisioning.JdbcUserDetailsManagerConfigurer@13404f75 to already built object

進一步查看日志，我們可以看到自動配置在不應該執行此操作時起作用：

2016-02-02 22:52:48.047 DEBUG 30487 --- [ost-startStop-1] eGlobalAuthenticationAutowiredConfigurer : Eagerly initializing {org.springframework.boot.autoconfigure.security.SpringBootWebSecurityConfiguration=org.springframework.boot.autoconfigure.security.SpringBootWebSecurityConfiguration$$EnhancerBySpringCGLIB$$627430a8@78acaa86}
2016-02-02 22:52:48.074 DEBUG 30487 --- [ost-startStop-1] .s.BootGlobalAuthenticationConfiguration : Eagerly initializing {user=com.msyla.usergreeter.user.User$$EnhancerBySpringCGLIB$$3cd414fd@73128671, coreConfig=com.msyla.usergreeter.user.core.config.CoreConfig$$EnhancerBySpringCGLIB$$30c07250@6ed3c66b}
2016-02-02 22:52:48.095  INFO 30487 --- [ost-startStop-1] b.a.s.AuthenticationManagerConfiguration : 

Using default security password: 5b33158f-156d-43f4-892f-6c452f15e1cc

問題：這里要求的是具有默認的引導配置，除了用戶存儲的位置（jdbc而不是內存）外。 我做錯了嗎？ 文檔錯了嗎？ 我嘗試了其他幾條路線都無濟於事。

提前致謝！

Answer 1

經過大量的工作，我回顧了如何正確使用spring，即逐步閱讀他們的代碼，以更好地了解如何以外科方式滿足我的需求。 經過調查，確定了需要修改/擴展的類別。 導致：

@Configuration
@EnableAuthorizationServer
@EnableResourceServer
public class AuthenticationManagerConfig extends GlobalAuthenticationConfigurerAdapter {

    @Autowired
    private DataSource dataSource;

    @Override
    public void init(AuthenticationManagerBuilder auth) throws Exception {
        auth.jdbcAuthentication().dataSource(dataSource);
    }
}

上面將指示spring通過jdbc查找，同時保持其他所有內容自動配置。

Answer 2

如果要覆蓋默認的安全配置，請確保擴展了WebSecurityConfigurerAdapter類

@Configuration
@EnableAuthorizationServer
@EnableResourceServer
public class AuthenticationManagerConfig extends WebSecurityConfigurerAdapter
{
    // ...
}

並在角色定義上刪除前綴ROLE_，它將在spring之前自動添加。