Spring Security with multi-factor authentication

Question

有沒有辦法配置Spring Security來支持多重身份驗證？

我想先詢問用戶的用戶名和密碼，然後詢問安全問題的安全性答案。

感謝 猶太

Answer 1

你能更清楚瞭解你是否需要安全問題是在第二頁上？

如果在同一頁面上存在與用戶名和密碼相同的安全問題，那麼您可以通過多種方法來實現此目的。最簡單的一種方法是將UsernamePasswordAuthenticationFilter擴展爲支持第二個字段，然後修改UserDetailsService.loadUserByUsername()方法以提取第二個字段。

Here is an article概述了這樣做的步驟。