使用SpringSecurity Core進行身份驗證

Question

我需要幫助爲我的公司整合系統。我們創建了一個數據庫，將所有信息集中在一個認證服務器中。

對於身份驗證，我們使用內部URL是這樣的：

http://autentication/ServletAutentication?login=XXXXXXXXXX&password=YYYYYYYYY 

其中XXXXXXXX是MD5算法的YYYYYYYYY用戶名和加密的密碼。如何獲得返回XML：

<autentication> 
            <login> XXXXXXXX </ login> 
            <password> true </ password> 
</autentication> 

需要進行身份驗證。權限由SpringSecurity Core控制。

認證後，它會被存儲在最後訪問日期這一點。

有誰知道我可以在SpringSecurity核心插件實現這一點？

Answer 1

既然你不認爲你需要實際上是安全的，你當然可以，實現自己的非安全保障方案 - 只需要創建一個控制器，它看起來的用戶名和密碼哈希了在數據庫中，然後返回xml，向響應添加會話cookie以跟蹤登錄狀態。

在另一方面，試圖破解春季安全到底該怎麼做這是不是意味着做可能是不值得的。