spring boot SwitchUserFilter使用

Spring Boot 中的 SwitchUserFilter 是一个安全过滤器，它允许管理员切换到另一个用户的身份进行测试或调试。下面是一个简单的 SwitchUserFilter 配置示例：

1. 在 pom.xml 中添加 spring-security-web 依赖：

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-web</artifactId>
    <version>5.4.2</version>
</dependency>

2. 在 Spring Security 配置类中启用 SwitchUserFilter：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .anyRequest().authenticated()
                .and()
                .formLogin()
                .and()
                .logout()
                .and()
                .csrf().disable()
                .addFilterAfter(switchUserFilter(), FilterSecurityInterceptor.class);
    }

    private SwitchUserFilter switchUserFilter() {
        SwitchUserFilter filter = new SwitchUserFilter();
        filter.setUserDetailsService(userDetailsService());
        filter.setSuccessHandler(switchUserSuccessHandler());
        filter.setFailureHandler(authenticationFailureHandler());
        return filter;
    }

    private AuthenticationSuccessHandler switchUserSuccessHandler() {
        return (request, response, authentication) -> {
            // 切换成功后的逻辑
        };
    }

    private AuthenticationFailureHandler authenticationFailureHandler() {
        return (request, response, exception) -> {
            // 切换失败后的逻辑
        };
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
                .withUser("user").password(passwordEncoder().encode("password")).roles("USER")
                .and()
                .withUser("admin").password(passwordEncoder().encode("password")).roles("ADMIN");
    }
}

在这个示例中，我们配置了两个用户，一个是普通用户，一个是管理员。管理员可以通过访问 `/admin/switch` 接口来切换到其他用户的身份。

3. 在控制器中添加切换用户的接口：

@RestController
@RequestMapping("/admin")
public class AdminController {

    @GetMapping("/switch")
    public void switchUser(HttpServletRequest request, String username) {
        try {
            request.login(username, "password");
        } catch (ServletException e) {
            // 登录失败的逻辑
        }
    }
}

在这个示例中，我们通过 `request.login(username, "password")` 方法来切换用户的身份。注意，这个方法只能在控制器中使用，不能在过滤器中使用。