spring-security - Spring security - 如何同时提及基于表单的身份验证和基本身份验证

Question

是否可以使用命名空间配置在 Spring 安全性中提及基于表单和基本身份验证而不覆盖其他？这样应用程序可以为基于浏览器的请求和远程客户端提供服务。

Answer 1

response by @grimesjm是正确的。但是，如果您使用的是 Spring 3.x，则必须将类名修改为:

<bean id="basicProcessingFilter" class="org.springframework.security.web.authentication.www.BasicAuthenticationFilter">
    <property name="authenticationManager">
        <ref bean="authenticationManager" />
    </property> 
    <property name="authenticationEntryPoint">
        <ref bean="authenticationEntryPoint" />
    </property>
</bean>

<bean id="authenticationEntryPoint"
    class="org.springframework.security.web.authentication.www.BasicAuthenticationEntryPoint">
    <property name="realmName" value="Your realm here" />
</bean>

并且

<sec:http auto-config="true">
    ... your intercept-url here

    <sec:custom-filter before="SECURITY_CONTEXT_FILTER" ref="basicProcessingFilter" />

    <sec:form-login ... />
    ....
</sec:http>

不知道之前是否放置过滤器 SECURITY_CONTEXT_FILTER是不是最好的选择。