Spring Security: Set GrantedAuthority

Question

Czy istnieje jeszcze możliwość ustawienia obiektu List<GrantedAuthority> w obiekcie Authentication/UserDetailsImpl? W mojej aplikacji mam dwie warstwy zabezpieczeń, jedną do logowania (która używa mojego niestandardowego uwierzytelnienia logowania, w klasie ustawiam obiekt Authentication przy użyciu UsernamePasswordAuthenticationToken) i jedną dla "pytania wymagającego odpowiedzi", w którym użytkownik jest proszony o odpowiedź konkretne pytanie.

Co chcę zrobić, to dodać GrantedAuthority do aktualnego List<GrantedAuthority>, który został utworzony podczas procesu logowania, po tym jak użytkownik odpowie na pytanie o wyzwanie.

Czy to możliwe?

Answer 1

można zrobić to z następującego kodu:

Collection<SimpleGrantedAuthority> oldAuthorities = (Collection<SimpleGrantedAuthority>)SecurityContextHolder.getContext().getAuthentication().getAuthorities(); 
SimpleGrantedAuthority authority = new SimpleGrantedAuthority("ROLE_ANOTHER"); 
List<SimpleGrantedAuthority> updatedAuthorities = new ArrayList<SimpleGrantedAuthority>(); 
updatedAuthorities.add(authority); 
updatedAuthorities.addAll(oldAuthorities); 

SecurityContextHolder.getContext().setAuthentication(
     new UsernamePasswordAuthenticationToken(
       SecurityContextHolder.getContext().getAuthentication().getPrincipal(), 
       SecurityContextHolder.getContext().getAuthentication().getCredentials(), 
       updatedAuthorities) 
); 

Answer 2

Metoda UserDetails.getAuthorities() po prostu zwraca obiekt Collection<GrantedAuthority>. Możesz użyć odpowiedniej metody Collection, aby dodać nowe uprawnienia do tej kolekcji.

Object principal = SecurityContextHolder.getContext().getAuthentication().getPrincipal(); 
if (principal instanceof UserDetails) { 
    ((UserDetails) principal).getAuthorities().add(New GrantedAuthorityImpl("ROLE_FOO")); 
} 

Selah.