カスタム注釈を作成してヘッダからuserTokenを検証する

Question

カスタム注釈付きの独立したパッケージ可能なjarを作成しようとしていますが、これはコントローラのマッピング関数にインクルードすると、ユーザの入力としてuserTokenを取ります。認証されているか、または今です。

// Expected way of inclusion 
public @ResponseBody boolean isAuthenticated(@Authenticator(@RequestHeader("userToken")) Boolean isUserAuthenticated) { 
return isUserAuthenticated; 
} 

私はこのコードを使用するとRequestMappingはStringに変換することはできません（と注釈が唯一のプリミティブ値を受け入れる）エラーが発生しますので、これは、右の構文ではないだろうことを知っています。

私は他のアプローチにもオープンしていますが、必要に応じてグローバルブロッキングではなく、認証ブール値を返す柔軟性が必要です。

重要：：@Authenticatorは、Mavenを介して現在のパッケージにインポートされた独立したパッケージに由来します。 HTTPServletRequestはConstraintValidatorを渡しますか？

Answer 1

は春のセキュリティBasicAuthenticationFilter使用：私はあなたが春のセキュリティを書き換えしようとしていると思います

@Configuration 
@EnableWebSecurity 
public class WebSecurityConfig extends WebSecurityConfigurerAdapter { 

    @Override 
    protected void configure(HttpSecurity http) throws Exception { 
     http 
       .authorizeRequests() 
       .antMatchers("/", "/home").permitAll() 
       .anyRequest().authenticated() 
       .and() 
       .formLogin() 
       .loginPage("/login") 
       .permitAll() 
       .and() 
       .logout() 
       .permitAll(); 

     http.addFilterBefore(new MyBasicAuthenticationFilter(authenticationManager()); 
    } 

    @Bean 
    public AuthenticationManager authenticationManager() { 
     return new MyAuthenticationManager(); 
    }