基於表單的authentificatino如何在春季安全工作？

說post請求被髮送到一些/login網址，有效的username和password參數。基於表單的authentificatino如何在春季安全工作？

第一個 - 應該怎樣迴應？它是否必須包含jsessionid或/和其他信息？

秒 - 彈簧安全性如何識別當前用戶？它是否使用jsessionid過濾或它「查看」其他信息（客戶頭，cookie等）？通過「jsessionid篩選」我的意思是（可能是錯誤的），當用戶登錄成功時彈出安全保存jsessionid成功認證會話列表並將其他信息（如角色）保存到會話對象。它是否像那樣工作？

三如果一些身體一步一步提供原料 HTTP請求/與認證響應這將是很好：例如什麼post請求應該包含和相應的響應包含。還有什麼要求保護資源需要包含（一些標題，cookie，jsession或其他）？

來源

2015-09-28 Cherry

http://stackoverflow.com/questions/ 29276806/spring-security-testing-understanding-rest-authentication。在這個問題中，在主要帖子的底部，您可以看到Spring-Security如何響應。 –

我會盡力幫助你：

第一：響應設置Cookie爲路徑，在我的情況我的應用程序是localhost:port/CambioClaveDist，所以當SpringSecurity驗證我的用戶，它創造了一個新的JSESSIONID那條路徑：Set-Cookie:"JSESSIONID=96ABDF25EE278DD69DD1A0400702E416; Path=/CambioClaveDist"

第二個： Spring通過JSESSIONID標識一個已認證的用戶，是的。

第三：我有一個http請求/後例子：
認證後：

POST http://localhost:8080/CambioClaveDist/j_spring_security_check 
Host: localhost:8080 
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:40.0) Gecko/20100101 Firefox/40.0 
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 
Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3 
Accept-Encoding: gzip, deflate 
Referer: http://localhost:8080/CambioClaveDist/index.htm?logout=true 
Connection: keep-alive 

Content-Type: application/x-www-form-urlencoded 
Content-Length: 92 

_csrf=fbd07004-cc30-4ef6-9bfb-a00ae8f8819f&username=user&password=pass&sSubmit=Enviar

請求保護的網址：

GET http://localhost:8080/CambioClaveDist/main/index.htm 

User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:40.0) Gecko/20100101 Firefox/40.0 
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 
Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3 
Accept-Encoding: gzip, deflate 
Referer: http://localhost:8080/CambioClaveDist/index.htm?logout=true 
Cookie: JSESSIONID=96ABDF25EE278DD69DD1A0400702E416 
Connection: keep-alive

來源

2015-09-28 07:48:05

基於表單的authentificatino如何在春季安全工作？

回答

相關問題