4

Мне нужно авторизовать пользователей, которые входят через социальные сети. Т.е. не через форму. Как это можно сделать в Spring Security?

Я использовал такой код

 Authentication auth = new UsernamePasswordAuthenticationToken(new CustomUserDetails(user, getAuthorities(user)), null, getAuthorities(user));
 SecurityContextHolder.getContext().setAuthentication(auth);

Пользователь вроде как авторизуется, роли прописываются, НО когда я извлекаю список авторизованных пользователей

 List<Object> principals = sessionRegistry.getAllPrincipals();

пользователей авторизованных таким способом в нем не оказывается.

Существует ли способ авторизации работающий корректно?

1

1 ответ 1

1

Вам есть смысл использовать oAuth и переписывать ваш сабкласс от WebSecurityConfigurerAdapter вот пример https://spring.io/guides/tutorials/spring-boot-oauth2/ или на крайний случай вызовите у вашего сабкласса от WebSecurityConfigurerAdapter метод

public void registerGlobalAuthentication(AuthenticationManagerBuilder auth)

вот так

@Autowired
WebSecurityConfigurerAdapter ws;

public void func(){
     Authentication auth = new UsernamePasswordAuthenticationToken(new CustomUserDetails(user, getAuthorities(user)), null, getAuthorities(user));
     ws.authenticationManagerBean().authenticate(auth);
}

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.