1

独自のカスタム認証プロバイダーを作成しています。今は静的なユーザー名とパスワードを確認しているだけですが、後でこれはより高度なものに置き換えられる予定です。まだ追加していない追加のコード。

そうは言っても、これは壊れた状態の私のコードです。

私のカスタム認証プロバイダー:

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.security.authentication.AuthenticationProvider;
import org.springframework.security.authentication.UsernamePasswordAuthenticationToken;
import org.springframework.security.core.Authentication;
import org.springframework.security.core.AuthenticationException;
import org.springframework.security.core.GrantedAuthority;
import org.springframework.security.core.authority.SimpleGrantedAuthority;
import org.springframework.stereotype.Component;

import java.util.ArrayList;
import java.util.List;

@Component
public class SatAuthenticationProvider implements AuthenticationProvider {

  private static final Logger LOGGER = LoggerFactory.getLogger(SatAuthenticationProvider.class);

  public SatAuthenticationProvider() {
    LOGGER.info("*** CustomAuthenticationProvider created");
  }

  @Override
  public boolean supports(Class<? extends Object> authentication) {
    return (UsernamePasswordAuthenticationToken.class.isAssignableFrom(authentication));
  }

  @Override
  public Authentication authenticate(Authentication authentication) throws AuthenticationException {

    LOGGER.info("*** Creating authentication");
    if (authentication.getName().equals("test") && authentication.getCredentials().equals("test")) {
      List<GrantedAuthority> grantedAuths = new ArrayList<>();
      grantedAuths.add(new SimpleGrantedAuthority("USER"));
      grantedAuths.add(new SimpleGrantedAuthority("ADMIN"));
      return new UsernamePasswordAuthenticationToken(authentication.getName(), authentication.getCredentials(), grantedAuths);
    } else {
      return null;
    }

  }
}

消費するセキュリティ構成は次のとおりです。

import com.comcast.iot.das.auth.SatAuthenticationProvider;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.method.configuration.EnableGlobalMethodSecurity;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true, securedEnabled = true)
public class DeviceSecurityConfig extends WebSecurityConfigurerAdapter {

  private static final Logger LOGGER = LoggerFactory.getLogger(SatAuthenticationProvider.class);

  @Autowired
  private SatAuthenticationProvider satAuthenticationProvider;

  @Override
  protected void configure(HttpSecurity http) throws Exception {
    LOGGER.info("*** configuring http");
    http.authorizeRequests().anyRequest()
      .hasRole("USER")
      .and()
      .httpBasic();
  }

  @Autowired
  public void configure(AuthenticationManagerBuilder auth) throws Exception {
    LOGGER.info("*** Setting builder");
    auth.authenticationProvider(this.satAuthenticationProvider);
  }
}

ユーザーとパスワードを指定せずにcurlを使用してエンドポイントにアクセスすると、これを実行すると、次のようになります。

% curl http://localhost:8080/molecule
{
  "timestamp" : 1505925047977,
  "status" : 401,
  "error" : "Unauthorized",
  "message" : "Full authentication is required to access this resource",
  "path" : "/molecule"
}

正しいユーザー名とパスワードを指定すると、次のようになります。

% curl -u test:test http://localhost:8080/molecule
{
  "timestamp" : 1505925033015,
  "status" : 403,
  "error" : "Forbidden",
  "message" : "Access is denied",
  "path" : "/molecule"
}

最後に、間違ったユーザー名とパスワードを指定すると、次のようになります。

% curl -u test:test2 http://localhost:8080/molecule
{
  "timestamp" : 1505925199406,
  "status" : 401,
  "error" : "Unauthorized",
  "message" : "No AuthenticationProvider found for org.springframework.security.authentication.UsernamePasswordAuthenticationToken",
  "path" : "/molecule"
}

最後のポイントとして、ロールを直接機能させることはできませんが、ユーザーが認証されているかどうかをテストし、それを使用して許可を与えることはできます。役割が必要なので、これは実行可能な解決策ではありませんが、この質問に答えようとしている人にヒントを与えるかもしれません.

したがって、DeviceSecurityConfig クラスの configure メソッドを次のように変更できます。

  @Override
  protected void configure(HttpSecurity http) throws Exception {
    LOGGER.info("*** configuring http");
    http.authorizeRequests().anyRequest()
      .authenticated()
      .and()
      .httpBasic();
  }

この新しいバージョンのコードを使用すると、curl リクエストは少なくとも期待どおりに機能するように見えます (ただし、もちろんロールを追加する方法はありません)。先ほど述べたコード編集によるカールの結果は次のとおりです。

ユーザー名とパスワードなし:

% curl http://localhost:8080/molecule
{
  "timestamp" : 1505925444957,
  "status" : 401,
  "error" : "Unauthorized",
  "message" : "Full authentication is required to access this resource",
  "path" : "/molecule"
}

パスワードが正しくありません:

% curl -u test:test2 http://localhost:8080/molecule
{
  "timestamp" : 1505925456018,
  "status" : 401,
  "error" : "Unauthorized",
  "message" : "No AuthenticationProvider found for org.springframework.security.authentication.UsernamePasswordAuthenticationToken",
  "path" : "/molecule"
}

次のコマンドを使用した正しいパスワードとユーザー名は、私が通常期待するエンドポイントから完全な応答を返すようになりました (省略)。

% curl -u test:test http://localhost:8080/molecule
4

1 に答える 1