Spring Security 6 с использованием аутентификации входа в форму с запросом полезной нагрузки json

Как можно указать пользовательский ServerFormLoginAuthenticationConverter в ServerHttpSecurity.FormLoginSpec, если он жестко запрограммирован и нет простого доступа к фильтру аутентификации.

            MediaTypeServerWebExchangeMatcher htmlMatcher = new MediaTypeServerWebExchangeMatcher(new MediaType[]{MediaType.TEXT_HTML});
      htmlMatcher.setIgnoredMediaTypes(Collections.singleton(MediaType.ALL));
      ServerHttpSecurity.this.defaultEntryPoints.add(0, new DelegatingServerAuthenticationEntryPoint.DelegateEntry(htmlMatcher, this.authenticationEntryPoint));
      AuthenticationWebFilter authenticationFilter = new AuthenticationWebFilter(this.authenticationManager);
      authenticationFilter.setRequiresAuthenticationMatcher(this.requiresAuthenticationMatcher);
      authenticationFilter.setAuthenticationFailureHandler(this.authenticationFailureHandler);
      authenticationFilter.setAuthenticationConverter(new ServerFormLoginAuthenticationConverter());
      authenticationFilter.setAuthenticationSuccessHandler(this.authenticationSuccessHandler);
      authenticationFilter.setSecurityContextRepository(this.securityContextRepository);
      http.addFilterAt(authenticationFilter, SecurityWebFiltersOrder.FORM_LOGIN);

0 ответов

Другие вопросы по тегам