springsecurity中切换登录用户机构

在Spring Security中切换登录用户机构，可以通过实现自定义的`AuthenticationProvider`来实现。具体步骤如下：

1. 创建一个继承`AbstractUserDetailsAuthenticationProvider`的类，并实现其`authenticate(Authentication authentication)`方法，该方法用于根据用户提供的认证信息进行认证，并返回一个已认证的`Authentication`对象。在该方法中，可以通过修改用户所属机构等信息，来实现切换用户机构的功能。

2. 在Spring Security配置中，将自定义的`AuthenticationProvider`添加到`AuthenticationManager`中，如下所示：

   @Configuration
   public class SecurityConfig extends WebSecurityConfigurerAdapter {
   
       @Autowired
       private CustomAuthenticationProvider customAuthenticationProvider;
   
       @Override
       protected void configure(AuthenticationManagerBuilder auth) throws Exception {
           auth.authenticationProvider(customAuthenticationProvider);
       }
   
       // ...
   }

3. 在控制器中，添加一个切换用户机构的接口，该接口可以接收一个机构ID等参数，并将该参数设置到当前登录用户的`Authentication`对象中。具体实现可以参考以下代码示例：

   @Autowired
   private AuthenticationManager authenticationManager;
   
   @PostMapping("/switchOrg")
   public ResponseEntity<?> switchOrg(@RequestParam Long orgId, HttpServletRequest request) {
       Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
       if (authentication == null) {
           return ResponseEntity.status(HttpStatus.UNAUTHORIZED).build();
       }
   
       // 切换机构
       User user = (User) authentication.getPrincipal();
       user.setOrgId(orgId);
   
       // 重新认证
       Authentication newAuthentication = authenticationManager.authenticate(authentication);
       SecurityContextHolder.getContext().setAuthentication(newAuthentication);
   
       return ResponseEntity.ok("Switch to org: " + orgId);
   }

通过以上步骤，就可以实现在Spring Security中切换登录用户机构的功能。