Wiosna bezpieczeństwo bezpaństwowcem konfiguracja

Question

Próbuję osiągnąć bezpaństwowiec uwierzytelnianie ze sprężyną wykonując dokument, http://static.springsource.org/spring-security/site/docs/3.1.x/reference/security-filter-chain.html#filter-chains-with-ns

Więc w moim wiosna-security.xml mam

<!-- Stateless RESTful service using Basic authentication --> 
<http pattern="/restful/**" create-session="stateless"> 
    <intercept-url pattern='/**' access='ROLE_REMOTE' /> 
    <http-basic /> 
</http> 

Kiedy używać przeglądarki do przetestuj, pierwsze żądanie wymaga uwierzytelnienia. Ale kolejne nie jest. Z mojego rozumowania powinienem zobaczyć monit użytkownika. Czy jest coś, czego mi brakuje?

Answer 1

Nie. W przypadku uwierzytelniania podstawowego przeglądarka zapamiętuje wprowadzone poświadczenia i automatycznie wysyła je z kolejnymi żądaniami.

Aby upewnić się, że twoja konfiguracja jest rzeczywiście bezstanowa, możesz spróbować wysłać pewne żądania (z uwierzytelnieniem i bez niego) za pomocą narzędzi wiersza poleceń (wget, curl).