Spring Security和JSON认证

Question

我在spring / spring-mvc中有一个完全使用JSON通信的应用程序。现在，我需要通过JSON使用Spring Security
3（使用LdapAuthenticationProvider）对我的应用程序进行身份验证。

默认的spring seurity提交表单需要这样的POST：

POST /myapp/j_spring_security_check HTTP/1.1
Accept-Encoding: gzip,deflate
Content-Type: application/x-www-form-urlencoded
Content-Length: 32
Host: 127.0.0.1:8080
Connection: Keep-Alive
User-Agent: Apache-HttpClient/4.1.1 (java 1.5)

j_username=myUsername&j_password=myPass

但我想像这样传递一个JSON对象：

{"j_username":"myUsername","j_password":"myPass"}

我看了很多帖子喜欢这样，这样其他的或这一个没有运气，在所有的Ajax的情况下完成一个POST像上面。

有任何想法吗？

Answer 1

您可以编写自己的安全过滤器来解析JSON。

http://docs.spring.io/spring-security/site/docs/3.0.x/reference/core-web-
filters.html

您可以使用BasicAuthenticationFilter作为参考：

http://docs.spring.io/spring-
security/site/docs/3.0.x/apidocs/org/springframework/security/web/authentication/www/BasicAuthenticationFilter.html