spring security可以解析headers并验证认证信息吗？

Question

Spring Security 通常用于 Web 应用程序和 Web 服务的身份验证和授权。而spring可以根据通过web表单传递的credentials_id（用户id）和credentails_secret（密码）来验证用户。
我在看的是
1）当这些用户名和密码通过http headers时，可以正常工作。
2) 在后续请求中，是否可以根据通过 http 标头传递的会话 ID（例如 jsessionid）来验证用户？

Answer 1

您可以在项目中添加spring-security 模块。

1. 通过 http-headers 为每个请求传递用户名和密码是无状态的基本身份验证。检查这个example
2. 您可以进行有状态身份验证：身份验证一次，维护会话。 检查这个sample

Answer 2

因此，您应该编写一个自定义 AuthenticationFilter 扩展引用的 UsernamePasswordAuthenticationFilter。

结帐： Spring Security using HTTP headers