الجمع بين التكوين على أساس مساحة الاسم مع أساليب المصادقة مختلفة في الربيع الأمن

Question

وأنا أحاول الحصول على الربيع الأمن إلى العمل مع مشروع حيث هناك على حد سواء عنصر نموذج تسجيل دخول الحاجة (للوصول إلى الموقع) وHTTP-الأساسي أو HTTP الهضم عنصر لخدمات الويب. الآن بدأنا في تكوين مساحة تستند، على سبيل المثال ملف الربيع security.xml مع الاشياء مثل:

<http auto-config="true">
    <intercept-url...>
    ...
</http>

ولكن عليك أن تذهب معه (أي هذه بتكوين فقط سلسلة مرشح واحد) كما الافتراضي أو HTTP-أساسية مثل الافتراضي القائم على النموذج. ما أريده هو بعض الاشياء أبدا إعادة توجيه إلى شكل ومجرد استخدام HTTP-الأساسية أو ما يعادلها. دليل لا يبدو أن تغطية هذه ، إلا إذا كنت تتبع نصائحهم، وسوف ينتهي بك الأمر إلى تحديد سلاسل مرشح الخاصة ل كل شيء.

وهكذا كنت أتساءل، هل هناك حقا أي وسيلة أخرى؟ هناك ربما طريقة يمكنني إعادة استخدام سلسلة فلتر قدمه العنصر HTTP لتلك العناصر التي لا تزال تستخدم النظام القديم؟ التكوين مساحة مقرها هو مفيد حقا بالنسبة لنا لأنه من السهل قراءة ومفهومة، في حين أن لائحة تعريفات الفول هو أقل من ذلك ...

Answer 1

وهذا هو على خارطة طريق الأمن الربيع. انظر قضية SEC-1171 .

Answer 2

وأنا سأجيب هذا نفسي كما يبدو لا أحد سوف يذهب ل. يبدو أن الإجابة على هذا واحد هو "لا"، وأنا الآن باستخدام بالكامل تقريبا الفاصوليا التكوين القائمة. الإجابات التي تتعارض لي هي دائما موضع ترحيب بطبيعة الحال. : -)