DaoAuthenticationProvider를 사용하여 스프링 보안으로 사용자를 프로그래밍 방식으로 인증하는 방법

Question

사용자를 인증하기 위해 내가 잘못하고있는 것이 궁금합니다. 사용자가 계정을 활성화하기 위해 여러 단계를 거친 후 로그인 양식을 무시하고 직접 대시 보드로 가져 가려는 응용 프로그램이 있습니다. 내 인증 공급자로 DaoAuthenticationProvider가 클래스를 사용해야합니다

protected void automatedLogin(String username, String password, HttpServletRequest request) { 

     try { 
      // Must be called from request filtered by Spring Security, otherwise SecurityContextHolder is not updated 
      CustomUserDetailsService udService = new CustomUserDetailsService(userDAO, request); 
      UserDetails uDetails = udService.loadUserByUsername(username); 
      UsernamePasswordAuthenticationToken token = new UsernamePasswordAuthenticationToken(uDetails, password); 
      token.setDetails(new WebAuthenticationDetails(request)); 
      DaoAuthenticationProvider authenticator = new DaoAuthenticationProvider(); 
      Authentication authentication = authenticator.authenticate(token); 
      SecurityContextHolder.getContext().setAuthentication(authentication); 
     } catch (Exception e) { 
      e.printStackTrace(); 
      SecurityContextHolder.getContext().setAuthentication(null); 
     } 

    } 

: 여기

처럼 내 자동 로그인 기능이 모습입니다. 나는 올바른 자격 증명 등의 ID, 권한 역할을 포함 UserDetails 객체 모델을 얻고 있다는 것을 확인했다

어딘가에 DaoAuthenticationProvider가 클래스의 길을 따라 널 (null) 포인터에 내가 실행을 인증 메소드를 호출

:

org.springframework.security.authentication.dao.AbstractUserDetailsAuthenticationProvider에서 org.springframework.security.authentication.dao.DaoAuthenticationProvider.retrieveUser (DaoAuthenticationProvider.java:109) 에서

org.springframework.security.authentication.AuthenticationServiceException

. 인증 (AbstractUserDetail sAuthenticationProvider.java:132) ( ) com.bosch.actions.BaseController.doAutoLogin (BaseController.java:659) . . . '나는 돈으로 내가 널 정말로 확실하지 않다 org.springframework.security.authentication.dao.DaoAuthenticationProvider.retrieveUser (DaoAuthenticationProvider.java:101)

에서 java.lang.NullPointerException이 :에 의해 발생 소스 코드를 사용할 수 없습니다.

편집 나는 여기에 소스 코드를 찾을 수 있었다 - https://github.com/SpringSource/spring-security/blob/master/core/src/main/java/org/springframework/security/authentication/dao/DaoAuthenticationProvider.java

내가 명시 적으로 개체의 경우 UserDetailsService를 설정하여 Null 포인터 주위에 얻을 수있었습니다 : 지금

authenticator.setUserDetailsService(udService); 

하지만를 나는 코드에서 이전에 설정된 UserDetails 객체의 디버거에서 보았 기 때문에 제공된 암호가 정확하다는 것을 알고있을 때 잘못된 자격 증명 예외가 발생합니다.

org.springframework.security.authentication.BadCredentialsException : org.springframework.security.authentication.dao.DaoAuthenticationProvider.additionalAuthenticationChecks (DaoAuthenticationProvider.java:87) org.springframework.security에서 에서 잘못된 자격 증명. authentication.dao.AbstractUserDetailsAuthenticationProvider.authenticate (AbstractUserDetailsAuthenticationProvider.java:149)

Answer 1

내가 조립할에 의해 작동하는 스프링 빈 정의 및 자체에 정의 된 모든 속성을 인증을받을 수 있었다 DaoAuthenticationProvider 개체에 프로그래밍 방식으로 설명합니다. 이것을 회상하면 어리석은 질문일지도 모르지만 나는 그것이 누군가를 돕기를 바란다!

수정 코드 :

protected void automatedLogin(String username, String password, HttpServletRequest request) { 

     try { 
      // Must be called from request filtered by Spring Security, otherwise SecurityContextHolder is not updated 
      CustomUserDetailsService udService = new CustomUserDetailsService(userDAO, request); 
      CustomMd5PasswordEncoder passEncoder = new CustomMd5PasswordEncoder(); 
      ReflectionSaltSource saltSource = new ReflectionSaltSource(); 
      saltSource.setUserPropertyToUse("salt"); 
      UsernamePasswordAuthenticationToken token = new UsernamePasswordAuthenticationToken(username, password); 
      token.setDetails(new WebAuthenticationDetails(request)); 
      DaoAuthenticationProvider authenticator = new DaoAuthenticationProvider(); 
      authenticator.setUserDetailsService(udService); 
      authenticator.setPasswordEncoder(passEncoder); 
      authenticator.setSaltSource(saltSource); 
      Authentication authentication = authenticator.authenticate(token); 
      SecurityContextHolder.getContext().setAuthentication(authentication); 
     } catch (Exception e) { 
      e.printStackTrace(); 
      SecurityContextHolder.getContext().setAuthentication(null); 
     } 

    }