Почему Spring SAML препятствует работе Spring OAuth2?

Я добавляю Spring SAML в некоторые программы, которые до сих пор использовали только OAuth2. Мне нужно убедиться, что OAuth по-прежнему работает, поскольку SAML доступен только для некоторых наших клиентов.

Я столкнулся с проблемой, когда старый oAuth, кажется, больше не работает (хотя SAML в основном в порядке). Кажется, что диспетчер аутентификации как-то перезаписывается, но непонятно, как и почему. Вот соответствующий код в моем WebSecurityConfig.java:

@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
    auth.userDetailsService(userDetailsService)
            .passwordEncoder(passwordService.getEncoder())
            .and()
            .authenticationProvider(samlAuthenticationProvider)
            .authenticationProvider(oAuth2AuthenticationProvider());
}

И SAMLConfig.java:

@Bean
public SAMLProcessingFilter samlWebSSOProcessingFilter() throws Exception {
    SAMLProcessingFilter samlWebSSOProcessingFilter = new SAMLProcessingFilter();
    samlWebSSOProcessingFilter.setAuthenticationManager(authenticationManager());
    samlWebSSOProcessingFilter.setAuthenticationSuccessHandler(successRedirectHandler());
    samlWebSSOProcessingFilter.setAuthenticationFailureHandler(authenticationFailureHandler());
    return samlWebSSOProcessingFilter;
}

@Bean
public AuthenticationManager authenticationManager() {
    return new ProviderManager(Collections.singletonList(samlAuthenticationProvider()));
}

Очевидно, что это неправильно, но как исправить непонятно.

Когда я отлаживаю, AuthenticationManagerBuilder.performBuild () вызывается три раза при запуске.

• Первый раз создает один с SAML, OAuth2 и Dao AuthenticationProvider.
• Второй создает один с AnonymousAuthenticationProvider.
• Третий строит один с другим DaoAuthenticationProvider.

При входе в систему дважды вызывается ProviderManager.authenticate ().

• Впервые у него есть только один провайдер - AnonymousAuthenticationProvider. Это не подтверждает подлинность.
• Второй раз родительский менеджер в первый раз. У него только один провайдер - SAMLAuthenticationProvider. Если пользователь, с которым я выполняю аутентификацию, не найден в SAML, это все равно последний вызываемый провайдер или менеджер.

Почему? Как мне исправить это, чтобы я мог либо направить учетные данные в SAML в некоторых случаях и OAuth во всех других случаях, либо разрешить любым учетным данным, которые не работают в SAML, переполняться в OAuth?