스프링 보안에서 네임 스페이스 기반 구성을 다른 인증 방법과 결합

StackOverflow https://stackoverflow.com/questions/700476

문제

나는 Spring-Security가 양식 로그인 구성 요소 (웹 사이트 액세스 용)와 웹 서비스에 대한 HTTP-Basic 또는 HTTP 부수 구성 요소가있는 프로젝트를 수행하려고 노력하고 있습니다. 이제 우리는 네임 스페이스 기반 구성 (예 : springecurity.xml 파일)으로 시작했습니다.

<http auto-config="true">
    <intercept-url...>
    ...
</http>

그러나 기본적으로 기본적으로 또는 HTTP- 기본적으로 기본적으로 이동해야합니다 (즉, 하나의 필터 체인 만 구성). 내가 원하는 것은 어떤 것들이 양식으로 리디렉션하지 않고 HTTP-Basic 또는 이와 동등한 것을 사용하는 것입니다. 매뉴얼이있는 것 같습니다 이것을 다루십시오, 당신이 그들의 조언을 따르는 경우에만, 당신은 모든 것을 위해 자신의 필터 체인을 정의해야합니다.

그래서 나는 궁금했다. 정말 다른 방법이 없습니까? 이전 구성표를 사용할 수있는 요소에 대해 HTTP 요소에 의해 소개 된 필터 체인을 재사용 할 수있는 방법이 있습니까? 네임 스페이스 기반 구성은 읽기 쉽고 이해할 수 있기 때문에 우리에게 편리하지만 Bean 정의 목록은 덜 ...

도움이 되었습니까?

해결책

이것은 Spring Security 로드맵에 있습니다. 보다 SEC-1171 발행.

다른 팁

아무도 갈 것 같지 않기 때문에 이것에 직접 대답 할 것입니다. 이것에 대한 대답은 "아니오"인 것 같습니다. 이제는 거의 완전히 Beans 기반 구성을 사용하고 있습니다. 저와 모순되는 대답은 물론 항상 환영합니다. :-)

라이센스 : CC-BY-SA ~와 함께 속성
제휴하지 않습니다 StackOverflow
scroll top