如何使用分布式對象SharedObject

這篇文章主要講解了“如何使用分布式對象SharedObject”，文中的講解內容簡單清晰，易于學習與理解，下面請大家跟著小編的思路慢慢深入，一起來研究和學習“如何使用分布式對象SharedObject”吧！

1. 前言

在上一篇我們對AuthenticationManager的初始化的細節進行了分析，其中里面有一段代碼引起了不少同學的注意：

ApplicationContext context = http.getSharedObject(ApplicationContext.class);     CaptchaAuthenticationProvider captchaAuthenticationProvider = context.getBean("captchaAuthenticationProvider", CaptchaAuthenticationProvider.class);

上面直接從HttpSecurity對象中獲取到Spring的應用上下文對象ApplicationContext，它是怎么做到的呢?SharedObject又是個什么概念?今天就來搞清楚這個問題。

2. SharedObject

在Spring Security中SharedObject既不是對象也不是接口，而是某一類“可共享”的對象的統稱。

顧名思義，SharedObject的意思是可共享的對象。它的作用是如果一些對象你希望在不同的作用域配置中共享它們就把這些對象變成SharedObject，有點分布式對象的感覺。為了更加便于你理解，下面是相關的體系結構：

配置類的組織架構

AbstractConfiguredSecurityBuilder或者HttpSecurityBuilder的實現類才具有操作SharedObject的能力。一種是注冊SharedObject，另一種是獲取SharedObject。

SharedObject  的注冊

SharedObject會以其Class類型為Key,實例為Value存儲到一個HashMap

注入AuthenticationManagerBuilder

我們熟知的AuthenticationManagerBuilder在這里被共享。

還有一部分是在所有的HttpSecurityBuilder對象初始化時注冊的。它初始化和配置都是由SecurityConfigurer來完成的：

public interface SecurityConfigurer<O, B extends SecurityBuilder<O>> {     void init(B builder) throws Exception;     void configure(B builder) throws Exception; }

上面兩個方法分別用來初始化和配置HttpSecurityBuilder。比如我們熟知的WebSecurityConfigurerAdapter就是用來配置HttpSecurity的，在其init方法中我們可以找到相關的代碼：

private Map<Class<?>, Object> createSharedObjects() {    Map<Class<?>, Object> sharedObjects = new HashMap<>();    sharedObjects.putAll(localConfigureAuthenticationBldr.getSharedObjects());    sharedObjects.put(UserDetailsService.class, userDetailsService());    sharedObjects.put(ApplicationContext.class, context);    sharedObjects.put(ContentNegotiationStrategy.class, contentNegotiationStrategy);    sharedObjects.put(AuthenticationTrustResolver.class, trustResolver);    return sharedObjects; }

這也是我在文章開頭可以獲取到ApplicationContext的根本原因。

SharedObject  的獲取和使用

我們能獲取到哪些被標記為SharedObject類呢?SecurityConfigurer有很多實現，這些實現都是用來配置一些特定的同認證授權相關的功能的。比如OAuth3ClientConfigurer用來配置  OAuth3 客戶端的，它里面就將常用的一些對象設置為SharedObject：

public OAuth3ClientConfigurer<B> clientRegistrationRepository(ClientRegistrationRepository clientRegistrationRepository) {    Assert.notNull(clientRegistrationRepository, "clientRegistrationRepository cannot be null");    this.getBuilder().setSharedObject(ClientRegistrationRepository.class, clientRegistrationRepository);    return this; }

當你在HttpSecurity的配置中的其它地方需要用到ClientRegistrationRepository時，你可以直接通過getSharedObject獲取，就像文章開頭一樣，而不用在去寫一些獲取方法了。

感謝各位的閱讀，以上就是“如何使用分布式對象SharedObject”的內容了，經過本文的學習后，相信大家對如何使用分布式對象SharedObject這一問題有了更深刻的體會，具體使用情況還需要大家實踐驗證。這里是億速云，小編將為大家推送更多相關知識點的文章，歡迎關注！