自定义AuthenticationProvider接口

AuthenticationProvider 接口

AuthenticationProvider 接口在 Spring Security 中扮演着至关重要的角色，它是用于执行身份验证的关键组件之一。下面我将通过通俗易懂的方式解释一下接口的作用：

想象一下，您正在访问一个需要登录才能查看的网站。当您输入用户名和密码后，系统需要验证这些凭据是否正确，以确定您是否有权限访问需登录的页面。这时候就轮到 AuthenticationProvider 上场了。

AuthenticationProvider 主要负责接收用户的认证请求，验证用户提供的凭据（比如用户名和密码），然后确定用户是否是合法用户。具体来说，AuthenticationProvider 的作用包括：

验证用户身份：AuthenticationProvider 通过提供的认证信息（例如用户名密码）验证用户的身份，检查用户是否合法。
处理认证：一旦用户提交了认证信息，Spring Security 会将认证请求交给 AuthenticationProvider 处理，以便对用户进行身份验证。
支持多种认证方式：AuthenticationProvider 可以支持多种认证方式，比如用户名密码认证、基于证书的认证、LDAP 认证等，以满足不同场景下的认证需求。
返回认证结果：一旦验证完成，AuthenticationProvider 将返回一个经过认证的 AuthenticationProvider 对象，其中包含用户的身份信息、权限信息等。

综上所述，AuthenticationProvider 是整个身份验证流程中的核心组件，负责验证用户身份，处理认证请求，并返回认证结果。通过实现自定义的 AuthenticationProvider ，您可以根据自己的需求定制身份验证逻辑，增强系统安全性和灵活性。

代码示例：

@Component
public class MyPwdAuthenticationProvider implements AuthenticationProvider {
    @Autowired
    private CustomerRepository customerRepository;

    @Autowired
    private PasswordEncoder passwordEncoder;

    @Override
    public Authentication authenticate(Authentication authentication) throws AuthenticationException {
        String username = authentication.getName();
        String pwd = authentication.getCredentials().toString();
        System.out.println("username: "+username);
        System.out.println("pwd: "+pwd);

        List<Customer> customer = customerRepository.findByEmail(username);
        if (customer.size() > 0) {
            if (passwordEncoder.matches(pwd, customer.get(0).getPwd())) {
                List<GrantedAuthority> authorities = new ArrayList<>();
                authorities.add(new SimpleGrantedAuthority(customer.get(0).getRole()));
                return new UsernamePasswordAuthenticationToken(username, pwd, authorities);
            } else {
                throw new BadCredentialsException("Invalid password!");
            }
        }else {
            throw new BadCredentialsException("No user registered with this details!");
        }
    }

    @Override
    public boolean supports(Class<?> authentication) {
        return (UsernamePasswordAuthenticationToken.class.isAssignableFrom(authentication));

    }
}

重写的authenticate方法里面的Authentication对象，包含了用户登录时的用户信息，我们可以通过这里的信息与数据库里面查询出来的信息进行比对，来进行身份验证；

重写的第二个supports方法的作用是，有一个 supports(Class<?> authentication) 方法，其作用是指定该 AuthenticationProvider 是否支持对特定类型的 Authentication 对象进行身份认证。

具体来说，这个方法的作用是判断传入的 authentication 对象的类型是否属于当前 AuthenticationProvider 支持的类型。如果 supports 方法返回 true，则表示当前的 AuthenticationProvider 接受并能够处理该类型的 Authentication 对象；如果返回 false，则表示当前的 AuthenticationProvider 不适用于这种类型的 Authentication 对象，Spring Security 将尝试寻找其他匹配的 AuthenticationProvider。

通常情况下，我们会在自定义的 AuthenticationProvider 实现类中重写这个 supports 方法，根据具体的需求来确定该 AuthenticationProvider 是否支持某种类型的 Authentication 对象。通过合理配置 supports 方法，可以确保在多个认证提供者共同工作时，每个提供者只处理自己支持的认证类型，实现更加清晰和灵活的认证流程；