手動驗證春季安全

Question

我有手動驗證春季安全如下代碼：

Authentication authentication = new UsernamePasswordAuthenticationToken(username, password); 

SecurityContextHolder.getContext().setAuthentication(authenticationManager.authenticate(authentication)); 

在這些代碼中，場username和password是在我的系統真正的賬戶。

但是將真實信息放在代碼中很敏感。

我的意思是，我們創建了一個假帳戶，並授予他們權力，如USER或ADMIN

我的問題是：

反正有人工驗證，而不使用真實賬戶。

Answer 1

是的，只要創建一個Username... Authentication用任何用戶名和密碼，只要他們不是真實的，再加上所需的權限。

然後把它放在SecurityContext。

List<GrantedAuthority> authorities = Arrays.asList(new SimpleGrantedAuthority("ROLE_ADMIN")); 
Authentication authentication = new UsernamePasswordAuthenticationToken("admin_user", "", authorities); 
SecurityContextHolder.getContext().setAuthentication(authentication);