相关疑难解决方法(0)

我有两种类型的用户：应用程序用户和最终用户，我有单独的表。现在，我想对这两个表应用安全性。

我为应用程序用户提供了UserDetailsS​​ervice 的自定义实现：

@Component("applicationUserDetailsService")
public class ApplicationUserDetailsService implements UserDetailsService {}

而且，我为最终用户提供了UserDetailsS​​ervice 的另一个自定义实现：

@Component("endUserDetailsService")
public class EndUserDetailsService implements UserDetailsService {}

现在，在以下代码片段中，我为这两种类型的用户注册了两个端点。我已经分别为应用程序和最终用户注入了UserDetailsS​​ervice 的实现和@Overide configure(AuthenticationManagerBuilder auth)方法注册。

@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true, securedEnabled = true)
@Import(SecurityProblemSupport.class)
public class SecurityConfiguration {

// Injected via Constructor Injection
private final EndUserDetailsService endUserDetailsService;

private final ApplicationUserDetailsService applicationUserDetailsService;

@Configuration
@Order(1)
public class ApplicationUserSecurityConfigurationAdapter extends WebSecurityConfigurerAdapter {

    @Override
    public void configure(WebSecurity web) throws Exception {
        web.ignoring()
            .antMatchers(HttpMethod.OPTIONS, "/**")
            .antMatchers("/swagger-ui/index.html")
            .antMatchers("/test/**");
    }

    @Override
    public …

我正在使用 Spring 构建 REST API，并且目前正在使用自定义用户详细信息服务和以下配置代码对我的所有请求进行身份验证：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests().anyRequest().authenticated().and().httpBasic();
}

我还设置了一个DaoAuthenticationProvider使用我的用户详细信息服务并使用它来配置全局安全性。

现在，我想提供一个端点（虽然仍然使用 HTTP 基本身份验证进行保护）使用不同的用户详细信息服务来检查是否允许用户访问给定资源。

如何为不同的端点使用两种不同的用户详细信息服务？