커스텀 provider와 시큐리티의 provider 함께 사용하기

안녕하세요.

커스텀 provider와 시큐리티의 provider 함께 사용하는 방법을 도저히 못찾겠습니다.

1. 커스텀 필터와 커스텀 provider를 시큐리티 필터체인에 등록

2. 커스텀 필터에서 인증되지 않은 사용자 요청은 http basic 방식으로 인증

위 요구사항을 충족시키기 위해서 스프링 시큐리티에서 기본적으로 제공하는 provider 리스트와 커스텀 provider를 providerManager가 갖고 있도록하고 싶은데요.

저의 커스텀 provider를 bean으로 등록하면 시큐리티에서 제공되는 모든 provider는 providerManager가 갖고 있지 않더라구요. 그래서 AuthenticationManagerBuilder를 통해서 커스텀 provider를 추가하는 방식으로 했는데도...디버깅 모드에선 커스텀 provider만 등록되 상태입니다... 어떻게해야할까요??

@Component 로 빈으로 등록한 커스텀 provider를 주입받고 해당 provider를 authenticationManagerBuilder.authenticationProvider(this.authenticationProvider); 를 통해 추가만 하려고했습니다....

고견부탁드립니다.. 해결이 안됩니다!!ㅜㅜ

@Configuration

public class SecurityConfiguration {

private static final String CLIENT_ID_HEADER_NAME = "X-CLIENT-ID";

private static final String API_KEY_HEADER_NAME = "X-API-KEY";

private final AuthenticationProvider authenticationProvider;

public SecurityConfiguration(AuthenticationProvider authenticationProvider) {

this.authenticationProvider = authenticationProvider;

}

@Bean

SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {

AuthenticationManagerBuilder authenticationManagerBuilder = http.getSharedObject(AuthenticationManagerBuilder.class);

authenticationManagerBuilder.authenticationProvider(this.authenticationProvider);

http.csrf(CsrfConfigurer::disable)

.cors(CorsConfigurer::disable)

.formLogin(FormLoginConfigurer::disable)

.httpBasic(Customizer.withDefaults());

http.authorizeHttpRequests(request -> request.anyRequest().authenticated());

http.addFilterAfter(requestHeaderAuthenticationFilter(http), HeaderWriterFilter.class);

return http.build();

}

@Bean

RequestHeaderAuthenticationFilter requestHeaderAuthenticationFilter(HttpSecurity http) throws Exception {

RequestHeaderAuthenticationFilter filter = new RequestHeaderAuthenticationFilter();

filter.setPrincipalRequestHeader(CLIENT_ID_HEADER_NAME);

filter.setCredentialsRequestHeader(API_KEY_HEADER_NAME);

filter.setExceptionIfHeaderMissing(false);

filter.setAuthenticationManager(authenticationManager(http));

return filter;

}

@Bean

AuthenticationManager authenticationManager(HttpSecurity http) throws Exception {

AuthenticationManagerBuilder authenticationManagerBuilder =

http.getSharedObject(AuthenticationManagerBuilder.class);

return authenticationManagerBuilder.build();

}

@Bean

InMemoryUserDetailsManager inMemoryUserDetailsManager() {

UserDetails admin = User.withUsername("admin").password("admin").build();

return new InMemoryUserDetailsManager(admin);

}

}