Spring Security：一个用于加载权限的身份验证提供程序，另一个用于真正的身份验证

Question

我的应用程序使用 Spring Security 来处理身份验证。到目前为止，我使用的是基于 jdbc-user-service 的简单身份验证提供程序，它既执行身份验证又加载权限，一切都工作正常：

<authentication-manager alias="authenticationManager">
    <authentication-provider>
        <password-encoder hash="sha" />
        <jdbc-user-service data-source-ref="dataSource"
            authorities-by-username-query="select t1.login, t2.USERROLES from USER as t1, USERROLES as t2 where t1.ID=t2.User_ID and t1.login= ?"
            users-by-username-query="select login,password,enabled from USER where login = ?" />
    </authentication-provider>
</authentication-manager>

现在我得到了一个新规范：

1. 应像以前一样从数据库加载权限 身份
2. 验证应使用LDAP

我在测试应用程序中正确配置了 LDAP 身份验证，它工作得很好。现在我必须把它放在一起。如何使我的 jdbc auth-provider 不执行身份验证，而仅加载权限并按顺序启用下一个 auth-manager（在我的情况下为 LDAP auth-manager）来进行真正的身份验证？

Answer 1

您需要实现自己的身份验证提供程序，但当然您可以重用 DaoAuthenticationProvider 和 LDAP 身份验证提供程序。

顺便说一句：Ldap 身份验证提供程序的授权部分是在 LdapAuthoritiesPopulator 中完成的。