Jak dodać nowego użytkownika do Spring Security w środowisku wykonawczym

Question

Po prostu rozpoczynam programowanie z Spring Security, a napisałem system, w którym zapisuję użytkowników w tabeli, utrzymując się przez Hibernate. Używając odnośnika Spring Security napisałem ten fragment kodu:

import org.springframework.beans.factory.annotation.Autowired; 

import org.springframework.context.annotation.*; 
import org.springframework.security.config.annotation.authentication.builders.*; 
import org.springframework.security.config.annotation.web.configuration.*; 

@EnableWebSecurity 
public class SecurityConfig extends WebSecurityConfigurerAdapter { 

    @Autowired 
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception { 
     auth 
      .inMemoryAuthentication() 
       .withUser("user").password("password").roles("USER"); 
    } 
} 

To działa idealnie, ale jest pewien punkt - użytkownik jest ładowany podczas startu serwera. Muszę napisać metodę RegisterUser (User user), która dodaje nowego użytkownika do Spring Security w środowisku wykonawczym. Ta metoda powinna skupiać się tylko na tym zadaniu. Nie wiem, jak zacząć wdrażać tę funkcję, więc dziękuję za wszelkie porady! ;)

Ofc Użytkownik ma pól takich jak login, hasło, rola sznurka itp itd ...

Proszę nie zakładać rozwiązują z wiosny MVC. System ten jest relaksującego app przy użyciu Boost, Wiosna internetową i zwiększyć Wiosna Security w wersji 4.0.x

Answer 1

Prawdopodobnie chcesz przechowywać swoich użytkowników w bazie danych, a nie w pamięci, jeśli są one rejestracji :)

1. Tworzenie authorities dla użytkownika

   List<GrantedAuthority> authorities = new ArrayList<GrantedAuthority>(); 
   authorities.add(new SimpleGrantedAuthority("ROLE_USER")); 
   

2. instancję użytkownika (z klasą realizacji UserDetails)

   UserDetails user = new User("user@example.com", passwordEncoder.encode("s3cr3t"), authorities); 
   

3. Zachowaj użytkownika w jakimś przydatnym miejscu. JdbcUserDetailsManager może łatwo zapisać użytkownika do bazy danych.

   userDetailsManager.createUser(user); 
   

4. Tworzenie UsernamePasswordAuthenticationToken

   Authentication authentication = new UsernamePasswordAuthenticationToken(user, null, authorities); 
   

5. Dodaj uwierzytelniania z wykorzystaniem SecurityContext

   SecurityContextHolder.getContext().setAuthentication(authentication); 
   

Answer 2

ten kod, aby dodać uprawnienia do bieżącego użytkownika:

List<GrantedAuthority> authorities = new ArrayList<>(); 
authorities.add(new SimpleGrantedAuthority("ROLE_NEWUSERROLE'); 
    SecurityContextHolder.getContext().setAuthentication(
     new UsernamePasswordAuthenticationToken(
      SecurityContextHolder.getContext().getAuthentication().getPrincipal(), 
      SecurityContextHolder.getContext().getAuthentication().getCredentials(), 
      authorities) 
     );