java - 如何在 Spring Security 中使用内置的 X-Auth-Token 而不是 Spring Session Http Cookie

Question

我能够使用 Spring Security 生成 HTTP session Cookie，并且还能够通过添加相同的 bean 来生成 X-Auth token ，但无法通过后续请求验证从客户端收到的 X-Auth token 。

这适用于 Spring 管理的 Spring Security 和 Spring Session。

    @Bean
    public HttpSessionIdResolver httpSessionIdResolver() {
        return HeaderHttpSessionIdResolver.xAuthToken(); 
    }

添加此内容以生成 X-Auth token

当 Spring 验证每个请求中通过 cookie 接收到的 Spring Session id 时。同样，我们如何验证从客户端收到的 X-Auth token ？

Answer 1

在 Controller (方法) header 中添加以下内容。

@RequestHeader(value = "x-auth-token", required = false)  String xAuthToken

使用代码验证 header 。

// Validate x-auth-token if it's provided
if (xAuthToken != null
    && !xAuthToken.isEmpty()
    && !request.getSession().getId().equals(xAuthToken)) {
 // Session is not valid
}else{ 
// session is valid
}