Spring Boot Authorization Server Anfrage an externen Dienst senden, um Benutzerdetails zu erhalten

Question

Ich habe viele Dienste und möchte meine Authentifizierung mit einem Authentifizierungsdienst zentralisieren. Jetzt bin ich ein Neuling bei Spring Boot und ich habe keine Ahnung, wie ich das möglich mache.

Ich implementiere einfach die normale Sicherheit von Spring und es funktioniert perfekt und ich finde nur einige Tutorials über jdbcAuthentication, inMemoryAuthentication, etc, aber keine Authentifizierung, wo der Authentifizierungs-Service eine Anfrage an einen anderen Dienst senden. Hat jemand eine Ahnung davon?

Meine Sicherheit basierend auf Token ->JWT

Ich glaube, ich die AuthenticationManagerBuilder manipulieren müssen, weil es einen Benutzernamen gültig ist oder nicht entscheidet, ob.

protected void configure(AuthenticationManagerBuilder auth) throws Exception { 
} 

und ich mache meine Anfrage mit Feign - vielleicht der falsche Ort für diesen Code

@Override 
public Authentication attemptAuthentication(HttpServletRequest req, HttpServletResponse res) throws AuthenticationException, IOException, ServletException { 
    AccountCredentials credentials = new ObjectMapper() 
      .readValue(req.getInputStream(), AccountCredentials.class); 

    UserRequest userRequest = Feign.builder() 
      .decoder(new GsonDecoder()) 
      .target(UserRequest.class,"http://localhost:7998/api/user-service/user/" + credentials.getUsername()); 

    return getAuthenticationManager().authenticate(new UsernamePasswordAuthenticationToken(credentials.getUsername(),credentials.getPassword(),emptyList())); 
} 

Answer 1

Sie es auf diese Weise konfigurieren:

@Override 
public void init(AuthenticationManagerBuilder auth) throws Exception 
{ 
    auth.userDetailsService(getUserDetailsService()); 
} 

@Bean 
UserDetailsService getUserDetailsService() { 
    return username -> 
    { 
    JSONObject user = callUserService(username); //Here you send the UserRequest 
    if(user.has("email")) { 
     return new User(
     user.getString("email"), 
     user.getString("password"), 
     true, true, true, true, 
     Collections.emptyList()); 
    } else { 
      throw new BadCredentialsException("BadCredentialsException"); 
     } 
    }; 
}