スプリング認証プロバイダVS認証処理フィルタ

Question

スプリング認証プロバイダと認証処理フィルタの両方もauthenticationManagerで登録する必要がありますか？私は

カスタム認証プロバイダのタグを使用することができます

認証プロバイダが異なるスプリングの認証プロバイダと認証処理フィルターは何ですか？

Answer 1

認証マネージャは、すべての認証プロバイダを使用して認証する認証トークンを認証します。

認証処理フィルタはトークン（usernameパスワード）を追加するだけです。他のフィルタもトークンを追加します。たとえば、AnonymousProcessingFilterです。

考え方は、トークン認証からトークン生成を分離することです。そうすれば、複数のソースに対する認証のようなものを簡単に実装できます。

通常のケースは、トークンジェネレータごとに1つのプロバイダです。