java - 使用ratpack和pac4j进行基于 token 的身份验证和授权

Question

我习惯使用 spring security + spring session 来保护rest api。这种方式允许我对客户端进行身份验证并生成他自己的 session token ，该 token 包含在 header 或 cookie 中的每个进一步请求中，而不是登录名和密码。我想对ratpack + pac4j 使用这种方法，但我找不到任何示例或文档。谁能帮我吗？

Answer 1

参见official docs on pac4j integration (不幸的是，它很少)。您也可以使用official example project在 Github 上。

更准确地说，使用 CookieClient用于基于 cookie 的身份验证和 HeaderClient用于来自 pac4j-http 模块的基于 header 的身份验证。示例项目未显示此客户端的用法，但它们的使用与 http 模块中的其他客户端类似，例如 FormClient。