java - Spring Security Rest DigestEntryPoint 的 key 和领域

Question

我正在遵循 baeldung 的 Spring Security for REST 指南，以及 he has you create一个DigestAuthenticationEntryPoint。

当您这样做时，他说您应该在其中设置 RealmName 和 Key，并且他会为您提供一些要放入其中的值。在我的项目中，我在 Spring Java 配置中这样做了，如下所示:

DigestAuthenticationEntryPoint entryPoint = new DigestAuthenticationEntryPoint();
entryPoint.setRealmName("Contacts Realm via Digest Authentication");
entryPoint.setKey("acegi");

这两个值是什么？没有任何 java 文档，谷歌搜索对我没有多大帮助。

我应该将它们修改为适用于我的特定项目的值吗？

Answer 1

参见第 9.2 节:

http://static.springsource.org/spring-security/site/docs/3.0.x/reference/basic.html

但是回答你的问题，是的。您当然应该修改 key (因为它表面上是 secret 的)。境界由你决定。您计划在您的应用程序中拥有多个领域吗？如果没有，那也没关系。