验证

到现在为止我们只看了一下基本的验证配置，让给我们看看一些稍微高级点的身份验证配置选项。

内存中的身份验证

我们已经看到了一个单用户配置到内存验证的示例，下面是配置多个用户的例子：

  1. @Autowired
  2. public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
  3.     auth
  4.         .inMemoryAuthentication()
  5.             .withUser("user").password("password").roles("USER").and()
  6.             .withUser("admin").password("password").roles("USER", "ADMIN");
  7. }

JDBC 验证

你可以找到一些更新来支持基于JDBC的验证。下面的例子假设你已经在应用程序中定义好了DateSource , jdbc-jc示例提供了一个完整的基于JDBC的验证。

  1. @Autowired
  2. private DataSource dataSource;
  4. @Autowired
  5. public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
  6.     auth
  7.         .jdbcAuthentication()
  8.             .dataSource(dataSource)
  9.             .withDefaultSchema()
  10.             .withUser("user").password("password").roles("USER").and()
  11.             .withUser("admin").password("password").roles("USER", "ADMIN");
  12. }

LDAP 验证

你可以找到一些更新来支持基于LDAP的身份验证，ldap-jc提供一个完成的使用基于LDAP的身份验证的示例。

  1. @Autowired
  2. private DataSource dataSource;
  4. @Autowired
  5. public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
  6.     auth
  7.         .ldapAuthentication()
  8.             .userDnPatterns("uid={0},ou=people")
  9.             .groupSearchBase("ou=groups");
  10. }

上面的例子中使用以下LDIF和嵌入式Apache DS LDAP实例。

users.ldif. 

  1. dn: ou=groups,dc=springframework,dc=org
  2. objectclass: top
  3. objectclass: organizationalUnit
  4. ou: groups
  6. dn: ou=people,dc=springframework,dc=org
  7. objectclass: top
  8. objectclass: organizationalUnit
  9. ou: people
  11. dn: uid=admin,ou=people,dc=springframework,dc=org
  12. objectclass: top
  13. objectclass: person
  14. objectclass: organizationalPerson
  15. objectclass: inetOrgPerson
  16. cn: Rod Johnson
  17. sn: Johnson
  18. uid: admin
  19. userPassword: password
  21. dn: uid=user,ou=people,dc=springframework,dc=org
  22. objectclass: top
  23. objectclass: person
  24. objectclass: organizationalPerson
  25. objectclass: inetOrgPerson
  26. cn: Dianne Emu
  27. sn: Emu
  28. uid: user
  29. userPassword: password
  31. dn: cn=user,ou=groups,dc=springframework,dc=org
  32. objectclass: top
  33. objectclass: groupOfNames
  34. cn: user
  35. uniqueMember: uid=admin,ou=people,dc=springframework,dc=org
  36. uniqueMember: uid=user,ou=people,dc=springframework,dc=org
  38. dn: cn=admin,ou=groups,dc=springframework,dc=org
  39. objectclass: top
  40. objectclass: groupOfNames
  41. cn: admin
  42. uniqueMember: uid=admin,ou=people,dc=springframework,dc=org