java - 使用 Spring boot 的 BasicAuth

Question

在我的设置中，我有一个向我的系统发送 Http 请求的上游系统。这些 Http 请求的 header 中包含 basicAuth token 。

我正在使用 Spring-boot 和外部 tomcat。

如何配置我的应用程序来检查用户名/密码是否正确，然后遵循正常流程，否则在日志中打印异常？

在我的应用程序中没有 UI，所以我不想显示任何登录页面/错误页面。我发现的例子如下 here基于UI，这不是我的要求。

此外，如果解决方案需要配置 tomcat，就像这样example ，我如何在没有 web.xml 的情况下做到这一点，因为我正在使用 Springboot。

Answer 1

如果您使用 Tomcat 基本身份验证，那么您的应用程序将绑定(bind)到 Tomcat Web 容器。

我认为由于您的应用程序是基于 Spring Boot 的，您可以使用 Spring Security 并在其中启用基本身份验证。

关注此post作者在其中展示了如何使用 Spring Security 进行保护。