spring-security - WebFlux安全上下文问题（身份验证缺少用户详细信息）＃5225

高级别摘要

使用WebFlux安全配置时，在＆＃34; ReactiveUserDetailsService＆＃34;期间，用户详细信息范围填充在Authentication对象内。 AuthorizationManager中缺少调用。

实际行为

我们自定义＆＃34; ReactiveAuthorizationManager＆＃34;内的身份验证对象没有在我们的自定义＆＃34; ReactiveUserDetailsService＆＃34;中填充的用户详细信息。

预期行为

内部的验证对象＆＃34; ReactiveAuthorizationManager＆＃34;应该在＆＃34; ReactiveUserDetailsService＆＃34;

中填充链中的用户详细信息

分步流程

以下是我们的流程和详细摘要。

AuthenticationWebFilter（我们创建自己的AuthenticationWebFilter实例并注册各自的经理，处理程序，入口点等。）。
CustomReactiveAuthenticationManager（我们自己的）已在AuthenticationWebFilter
CustomReactiveUserDetailsService（我们自己的）已在ReactiveAuthenticationManager中注册
一旦ReactiveUserDetailsService调用远程服务器并成功验证请求，就会在身份验证中填充范围（用户详细信息）。
其余的都是安全框架流：调用Success处理程序。
然后是＆＃34; SecurityContextServerWebExchangeWebFilter＆＃34;被称为。
最后执行AuthorizationWebFilter并注册＆＃34; AuthorizationManager＆＃34;被调用。
CustomAuthorizationManager（我们自己的）在＆＃34; authorizeExchange.pathMatchers.access＆＃34;
我们发现Authentication对象在到达自定义AuthorizationManager时缺少UserDetails。

示例

我创建了以下git存储库以供参考。调用GET / v1 / context API，调用＆＃34; RbsAuthorizationManager＆＃34;并注意那里的授权缺少＆＃34; userDetails＆＃34;。