java - 在 Spring Security 中列出内存中的用户？

Question

或者更具体地说，有可能吗？

我们目前使用 XML 配置将我们的用户存储在内存中。我们知道 InMemoryUserDetailsManager，但不幸的是，不可能获取所有用户，而且 InMemoryUserDetailsManager 中的 users 映射是私有(private)的。

Answer 1

是的，您实际上可以使用一些 Java 反射来访问它，您可以在其中访问未通过公共(public) API 公开的属性。 我在RelectionUtils下面用过来自 Spring，如果您使用的是 Spring(因为它是 Spring 安全性，所以应该可用)。 关键是通过 Autowiring 获取 AuthenticationManager，然后深入到包含用户信息的所需 Map。

只是为了演示，我已经在 Spring Boot 应用程序上对此进行了测试，但如果您不使用它，应该不会有任何问题。

@SpringBootApplication
public class SpringBootSecurityInMemoryApplication implements CommandLineRunner {

     @Autowired AuthenticationManager authenticationManager;

................................
...............................
public static void main(String[] args) {
        SpringApplication.run(SpringBootSecurityInMemoryApplication.class, args);
    }

@Override
    public void run(String... args) throws Exception {      
        introspectBean(authenticationManager);


    }

public void printUsersMap(Object bean){

        Field field = ReflectionUtils.findField(org.springframework.security.authentication.ProviderManager.class, "providers");
        ReflectionUtils.makeAccessible(field);
        List listOfProviders = (List)ReflectionUtils.getField(field, bean);     
        DaoAuthenticationProvider dao = (DaoAuthenticationProvider)listOfProviders.get(0);
        Field fieldUserDetailService = ReflectionUtils.findField(DaoAuthenticationProvider.class, "userDetailsService");
        ReflectionUtils.makeAccessible(fieldUserDetailService);
        InMemoryUserDetailsManager userDet = (InMemoryUserDetailsManager)(ReflectionUtils.getField(fieldUserDetailService, dao));
        Field usersMapField = ReflectionUtils.findField(InMemoryUserDetailsManager.class, "users");
        ReflectionUtils.makeAccessible(usersMapField);
        Map map = (Map)ReflectionUtils.getField(usersMapField, userDet);
        System.out.println(map);

    }

我配置了 2 个用户 - shailendra 和 admin。您可以在下面看到程序的输出。您可以从这张 map 中获取所需的信息。

{shailendra=org.springframework.security.provisioning.MutableUser@245a060f, admin=org.springframework.security.provisioning.MutableUser@6edaa77a}