我想使用 spring 5.1.x 实现身份验证和授权我有一个 Websphere 应用程序服务器作为第三方身份验证提供程序(本地设置),其中我在全局安全中提供用户和组文件。
现在在应用程序中,我想使用 preathenticationgrantedautority 作为过滤器,它将对用户进行身份验证并将令牌作为身份验证对象返回。因此,在应用程序自定义 userservicedetails 中,我可以直接使用该令牌来设置自定义应用程序角色。
有人可以帮我在 Spring Security 配置文件中编写预身份验证逻辑以从身份验证提供程序获取令牌,例如在使用 Siteminder 作为第三方身份验证提供程序时我们如何将 SM_USER 作为请求标头?