# 78.2 改變AuthenticationManager并添加用戶賬號 ### 78.2 改變AuthenticationManager并添加用戶賬號 如果你提供了一個`AuthenticationManager`類型的`@Bean`，那么默認的就不會被創建了，所以你可以獲得Spring Security可用的全部特性（比如，[不同的認證選項](http://docs.spring.io/spring-security/site/docs/current/reference/htmlsingle/#jc-authentication)）。 Spring Security也提供了一個方便的`AuthenticationManagerBuilder`，用于構建具有常見選項的`AuthenticationManager`。在一個webapp中，推薦將它注入到`WebSecurityConfigurerAdapter`的一個void方法中，比如： ``` @Configuration public class SecurityConfiguration extends WebSecurityConfigurerAdapter { @Autowired public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception { auth.inMemoryAuthentication() .withUser("barry").password("password").roles("USER"); // ... etc. } // ... other stuff for application security } ``` 如果把它放到一個內部類或一個單獨的類中，你將得到最好的結果（也就是不跟很多其他`@Beans`混合在一起將允許你改變實例化的順序）。[secure web sample](http://github.com/spring-projects/spring-boot/tree/master/spring-boot-samples/spring-boot-sample-web-secure)是一個有用的參考模板。 如果你遇到了實例化問題（比如，使用JDBC或JPA進行用戶詳細信息的存儲），那將`AuthenticationManagerBuilder`回調提取到一個`GlobalAuthenticationConfigurerAdapter`（放到`init()`方法內以防其他地方也需要authentication manager）可能是個不錯的選擇，比如： ``` @Configuration public class AuthenticationManagerConfiguration extends GlobalAuthenticationConfigurerAdapter { @Override public void init(AuthenticationManagerBuilder auth) { auth.inMemoryAuthentication() // ... etc. } } ```