Créer une annotation personnalisée pour valider userToken à partir de l'en-tête

Question

J'essaie de créer un fichier JAR conditionnable indépendant avec une annotation personnalisée, qui à l'inclusion dans une fonction de mappage de contrôleur (et prenant userToken comme entrée dans l'en-tête) renvoie un booléen si l'utilisateur est authentifié ou maintenant.

// Expected way of inclusion 
public @ResponseBody boolean isAuthenticated(@Authenticator(@RequestHeader("userToken")) Boolean isUserAuthenticated) { 
return isUserAuthenticated; 
} 

Je sais que ce ne sera pas la bonne syntaxe, puisque l'utilisation de ce code donne l'erreur que RequestMapping ne peut pas être converti en chaîne (et annotations accepter que des valeurs primitives).

Je suis également ouvert à d'autres approches, mais il devrait avoir la possibilité de renvoyer l'authentification booléenne uniquement lorsque cela est nécessaire et non via l'interception globale.

Important: Veuillez noter que @Authenticator provient d'un package indépendant importé dans le package actuel via Maven. HTTPServletRequest passerait-il dans ConstraintValidator.

Answer 1

Utilisez la sécurité du printemps BasicAuthenticationFilter:

public class MyBasicAuthenticationFilter extends BasicAuthenticationFilter { 

    private AuthenticationManager authenticationManager; 

    public MyBasicAuthenticationFilter(AuthenticationManager authenticationManager) { 
     super(authenticationManager); 
     this.authenticationManager=authenticationManager; 
    } 

    @Override 
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain chain) throws IOException, ServletException { 
     // do you checks here 
     super.doFilterInternal(request, response, chain); 
    } 
} 

Ensuite, ajoutez ceci à votre configuration de sécurité avec quelque chose comme:

@Configuration 
@EnableWebSecurity 
public class WebSecurityConfig extends WebSecurityConfigurerAdapter { 

    @Override 
    protected void configure(HttpSecurity http) throws Exception { 
     http 
       .authorizeRequests() 
       .antMatchers("/", "/home").permitAll() 
       .anyRequest().authenticated() 
       .and() 
       .formLogin() 
       .loginPage("/login") 
       .permitAll() 
       .and() 
       .logout() 
       .permitAll(); 

     http.addFilterBefore(new MyBasicAuthenticationFilter(authenticationManager()); 
    } 

    @Bean 
    public AuthenticationManager authenticationManager() { 
     return new MyAuthenticationManager(); 
    }