Spring Boot Authorization Server envoyer la demande au service externe pour obtenir les détails de l'utilisateur

Question

J'ai beaucoup de services et je veux centraliser mon authentification avec un service d'authentification. Maintenant, je suis un noobie à Spring Boot et je n'ai aucune idée de comment je rends cela possible. Je viens d'implémenter la sécurité normale de Spring et cela fonctionne parfaitement et je ne trouve que quelques tutoriels sur jdbcAuthentication, inMemoryAuthentication, etc. mais pas une authentification où le service d'authentification envoie une requête à un autre service. Quelqu'un at-il une idée à ce sujet?

Ma sécurité basée sur des jetons ->JWT

Je pense que je dois manipuler le AuthenticationManagerBuilder parce qu'il décide si un nom d'utilisateur est valide ou non.

protected void configure(AuthenticationManagerBuilder auth) throws Exception { 
} 

et je fais ma demande avec Feindre - peut-être au mauvais endroit pour ce code

@Override 
public Authentication attemptAuthentication(HttpServletRequest req, HttpServletResponse res) throws AuthenticationException, IOException, ServletException { 
    AccountCredentials credentials = new ObjectMapper() 
      .readValue(req.getInputStream(), AccountCredentials.class); 

    UserRequest userRequest = Feign.builder() 
      .decoder(new GsonDecoder()) 
      .target(UserRequest.class,"http://localhost:7998/api/user-service/user/" + credentials.getUsername()); 

    return getAuthenticationManager().authenticate(new UsernamePasswordAuthenticationToken(credentials.getUsername(),credentials.getPassword(),emptyList())); 
} 

Answer 1

Vous pouvez configurer la façon suivante:

@Override 
public void init(AuthenticationManagerBuilder auth) throws Exception 
{ 
    auth.userDetailsService(getUserDetailsService()); 
} 

@Bean 
UserDetailsService getUserDetailsService() { 
    return username -> 
    { 
    JSONObject user = callUserService(username); //Here you send the UserRequest 
    if(user.has("email")) { 
     return new User(
     user.getString("email"), 
     user.getString("password"), 
     true, true, true, true, 
     Collections.emptyList()); 
    } else { 
      throw new BadCredentialsException("BadCredentialsException"); 
     } 
    }; 
}