Spring boot security console/dòng lệnh ứng dụng

Question

Hướng dẫn khởi động Spring thường giải thích cách bảo mật ứng dụng web dựa trên khởi động mùa xuân chứ không phải ứng dụng dòng lệnh/console (truy cập từ spring-boot-starter-remote-shell).

Đối với ứng dụng web, chúng tôi chỉ cần mở rộng từ WebSecurityConfigurerAdapter, sau đó ghi đè lên một số phương pháp.

Có lớp học tương đương để mở rộng cho ứng dụng giao diện điều khiển/dòng lệnh không? Nếu không, cách tốt nhất để làm điều đó là gì?

Answer 1

Theo spring-boot reference

Nếu ứng dụng của bạn đang sử dụng Xuân An, vỏ sẽ sử dụng cấu hình tương tự theo mặc định.

Nếu bạn muốn Crsh sử dụng quản lý xác thực của bạn you have 2 options

phương thức xác thực này sẽ được kích hoạt nếu shell.auth được thiết lập để mùa xuân hoặc nếu không có shell.auth rõ ràng được cung cấp và một AuthenticationManager có sẵn .

Nếu bạn cần tìm quản lý quyết định truy cập grained trong Csrh bạn cũng có thể xác định một bean AccessDecisionManager tên "shellAccessDecisionManager".

Xem CrshAutoConfiguration

@Autowired(required = false) 
    @Qualifier("shellAccessDecisionManager") 
    private AccessDecisionManager accessDecisionManager;