Wie füge ich einen neuen Benutzer zu Spring Security in Runtime hinzu

Question

Ich fange gerade an, mit Spring Security zu programmieren, und ich schrieb System, wo ich Benutzer in der Tabelle speichern, die über Hibernate persistiert. Mit Spring Security Referenz Ich schrieb dieses Stück Code:

import org.springframework.beans.factory.annotation.Autowired; 

import org.springframework.context.annotation.*; 
import org.springframework.security.config.annotation.authentication.builders.*; 
import org.springframework.security.config.annotation.web.configuration.*; 

@EnableWebSecurity 
public class SecurityConfig extends WebSecurityConfigurerAdapter { 

    @Autowired 
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception { 
     auth 
      .inMemoryAuthentication() 
       .withUser("user").password("password").roles("USER"); 
    } 
} 

Und das funktioniert perfekt, aber es gibt einen Punkt - Benutzer während Serverstart geladen wird. Ich muss die Methode RegisterUser (Benutzerbenutzer) schreiben, die Spring Security in Runtime einen neuen Benutzer hinzufügt. Diese Methode sollte sich nur auf diese Aufgabe konzentrieren. Ich weiß nicht, wie ich anfangen soll, diese Funktion zu implementieren, also danke für irgendwelche Ratschläge! ;)

Ofc Benutzer haben Felder wie Login, Passwort, Rollen String etc etc ...

Bitte schreiben Sie keine Lösungen mit Spring MVC. Dieses System ist RESTful App mit Spring Web Boost und Spring Security-Boost in Version 4.0.x

Answer 1

Sie wahrscheinlich Ihre Benutzer in einer Datenbank gespeichert werden sollen und nicht im Speicher, wenn sie :)

1. Registrierung werden erstellen Sie die authorities für den Benutzer

   List<GrantedAuthority> authorities = new ArrayList<GrantedAuthority>(); 
   authorities.add(new SimpleGrantedAuthority("ROLE_USER")); 
   

2. Instantiate der Benutzer (mit einer Klasse Umsetzung UserDetails)

   UserDetails user = new User("user@example.com", passwordEncoder.encode("s3cr3t"), authorities); 
   

3. Speichern Sie den Benutzer irgendwo nützlich. Die JdbcUserDetailsManager kann einen Benutzer einfach in einer Datenbank speichern.

   userDetailsManager.createUser(user); 
   

4. erstellen UsernamePasswordAuthenticationToken

   Authentication authentication = new UsernamePasswordAuthenticationToken(user, null, authorities); 
   

5. die Authentifizierung In der SecurityContext

   SecurityContextHolder.getContext().setAuthentication(authentication); 
   

Answer 2

Verwendung diesen Code Behörde aktuellen Benutzer hinzuzufügen:

List<GrantedAuthority> authorities = new ArrayList<>(); 
authorities.add(new SimpleGrantedAuthority("ROLE_NEWUSERROLE'); 
    SecurityContextHolder.getContext().setAuthentication(
     new UsernamePasswordAuthenticationToken(
      SecurityContextHolder.getContext().getAuthentication().getPrincipal(), 
      SecurityContextHolder.getContext().getAuthentication().getCredentials(), 
      authorities) 
     );