Wiosenne bezpieczeństwo w celu potwierdzenia logowania RestapI

Question

Znam to pytanie wielokrotnie, ale nie otrzymałem odpowiedzi, której wymagałem.

Potrzebuję linku, który może mi pomóc stworzyć wiosenne ramy bezpieczeństwa, w którym nie chcę weryfikować formularza logowania.

Należy to zrobić, logując się RestapI. Ja po prostu hit url jak-

http://localhost:8080/login 

postu wniosku zawierającego nazwę użytkownika i hasło, a następnie powrót json odpowiedzi z sukcesu lub niepowodzenia stanu

Sukces czy byłbym w stanie trafić bezpiecznych żądań API.

Answer 1

Używam sprężyna i bezpieczeństwa od 1 i pół roku z zabezpieczeniem sprężynowym rozwijać API REST używam poniżej techniki uwierzytelniania użytkownika Wykonaj poniższe kroki

1. Zezwalaj na dostęp http: // localhost: 8080/logowania dla wszystkich użytkowników
2. użytkownik przekaże nazwę użytkownika i hasło w organizmie
3. uwierzytelnić użytkownika z wejściem bazy
4. tworzyć token dostępu i odesłać do odpowiedzi
5. przy użyciu tego tokenu dostępu z interakcją z bezpiecznym interfejsem API.

Będę dostarczać kod źródłowy, jeśli potrzebujesz.

Answer 2

Proponuję spróbować z podstawowym uwierzytelnieniem. Uważam, że usługi odpoczynku są wzajemną umową między konsumentem a dostawcą, więc ponownie zaprojektuj swoją usługę, aby uzyskać dostęp do podstawowego nagłówka autoryzacji. Twój klient musi przekazać zakodowaną w base64 wartość nazwy użytkownika: hasło, Twoja usługa powinna otrzymać wartość nagłówka i odkodować, czy otrzymasz oryginalne dane, Sprawdź w swoim magazynie danych (Ldap lub DB).

Więcej informacji na temat podstawowego uwierzytelniania. BasicAuthentication