基于app.properties动态选择Auth-Manager中Auth-Provider的可行性问询

当然可行！Spring Security提供了多种灵活的方式来实现这种基于app.properties配置项的条件化认证提供者加载，下面给你两种常用的实现方案：

方法1：Java配置+@ConditionalOnProperty注解（推荐） #

纯XML配置的灵活性有限，结合Java配置能更直观地处理条件逻辑。你可以保留原有XML的基础安全配置，再通过Java配置类根据配置项决定是否注册额外的Auth-Provider：

1. 首先在app.properties中添加控制开关：

security.use-multiple-providers=true

2. 创建Java配置类，导入原有XML配置并条件化注册额外Provider：

@Configuration
@ImportResource("classpath:your-security-config.xml") // 导入你已有的XML安全配置
@PropertySource("classpath:app.properties") // 加载配置文件
public class ConditionalAuthConfig {

    @Bean
    @ConditionalOnProperty(
        name = "security.use-multiple-providers",
        havingValue = "true",
        matchIfMissing = false // 配置项不存在时默认不加载
    )
    public AuthenticationProvider additionalAuthProvider() {
        // 实例化你的额外认证提供者（这里以DaoAuthenticationProvider为例）
        DaoAuthenticationProvider provider = new DaoAuthenticationProvider();
        // 配置Provider的依赖，比如用户服务、密码编码器
        provider.setUserDetailsService(customUserDetailsService());
        provider.setPasswordEncoder(passwordEncoder());
        return provider;
    }

    // 按需定义依赖的Bean，比如密码编码器、用户服务
    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }

    @Bean
    public UserDetailsService customUserDetailsService() {
        return new YourCustomUserDetailsService();
    }
}

当security.use-multiple-providers设为true时，额外的Provider会被自动注册到AuthManager中，和XML里的Provider共同生效；设为false时，就只会加载XML中定义的那个Provider。

方法2：纯XML配置中使用SpEL表达式 #

如果不想引入Java配置，也可以直接在XML里通过Spring表达式语言（SpEL）实现条件加载：

<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:security="http://www.springframework.org/schema/security"
       xmlns:context="http://www.springframework.org/schema/context"
       xsi:schemaLocation="
           http://www.springframework.org/schema/beans
           http://www.springframework.org/schema/beans/spring-beans.xsd
           http://www.springframework.org/schema/security
           http://www.springframework.org/schema/security/spring-security.xsd
           http://www.springframework.org/schema/context
           http://www.springframework.org/schema/context/spring-context.xsd">

    <!-- 加载app.properties配置文件 -->
    <context:property-placeholder location="classpath:app.properties"/>

    <security:authentication-manager>
        <!-- 基础认证提供者，始终生效 -->
        <security:authentication-provider ref="baseAuthProvider"/>
        
        <!-- 条件加载的额外认证提供者 -->
        <security:authentication-provider 
            ref="additionalAuthProvider"
            condition="${security.use-multiple-providers:true}"/>
    </security:authentication-manager>

    <!-- 基础认证提供者定义 -->
    <bean id="baseAuthProvider" class="org.springframework.security.authentication.dao.DaoAuthenticationProvider">
        <!-- 配置你的基础Provider参数，比如userDetailsService、passwordEncoder -->
    </bean>

    <!-- 额外认证提供者定义 -->
    <bean id="additionalAuthProvider" class="com.yourpackage.YourCustomAuthProvider">
        <!-- 配置额外Provider的参数 -->
    </bean>
</beans>

这里的condition属性会解析SpEL表达式，根据app.properties中的配置值判断是否将该Provider加入AuthManager。如果配置项未定义，会默认使用true（你可以根据需求调整默认值）。

额外提示 #

• 当多个Provider同时生效时，AuthManager会按顺序尝试认证，直到某个Provider成功返回Authentication对象，或全部失败。你可以通过order属性调整Provider的优先级（值越小优先级越高）：

<security:authentication-provider 
    ref="additionalAuthProvider"
    condition="${security.use-multiple-providers:true}"
    order="1"/>

• 确保自定义的Auth-Provider实现了Spring Security的AuthenticationProvider接口，并重写authenticate()和supports()方法。

内容的提问来源于stack exchange，提问作者user3529850