SpringSecurity如何在AuthenticationManager中自定义provider

在Spring Security中，我们可以通过实现`AuthenticationProvider`接口来自定义身份验证提供程序，并在`AuthenticationManager`中注册它。下面是一个简单的示例：

1. 创建一个自定义的身份验证提供程序

@Component
public class MyAuthenticationProvider implements AuthenticationProvider {

    @Override
    public Authentication authenticate(Authentication authentication) throws AuthenticationException {
        String username = authentication.getName();
        String password = authentication.getCredentials().toString();

        // 进行自定义的身份验证逻辑
        if ("admin".equals(username) && "123456".equals(password)) {
            return new UsernamePasswordAuthenticationToken(username, password, new ArrayList<>());
        } else {
            throw new BadCredentialsException("Authentication failed");
        }
    }

    @Override
    public boolean supports(Class<?> authenticationType) {
        return authenticationType.equals(UsernamePasswordAuthenticationToken.class);
    }
}

2. 注入自定义的身份验证提供程序到`AuthenticationManager`

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private MyAuthenticationProvider myAuthenticationProvider;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.authenticationProvider(myAuthenticationProvider);
    }

    // ... 省略其他配置 ...
}

在以上示例中，我们通过实现`AuthenticationProvider`接口，自定义了一个名为`MyAuthenticationProvider`的身份验证提供程序。在`configure(AuthenticationManagerBuilder auth)`方法中，我们通过调用`auth.authenticationProvider(myAuthenticationProvider)`方法将该提供程序注册到`AuthenticationManager`中。这样，当用户在登录时，`AuthenticationManager`就会自动调用`MyAuthenticationProvider`中的`authenticate`方法进行身份验证。