在spring security中仅使用用户名登录

Question

我有一个使用spring security的spring web应用程序，我知道正常情况是要求用户提供他们的用户名和密码来登录，但我希望用户只提供他们的用户名，没有密码来登录。我想知道spring security是否有一个规范可以流畅地完成这一操作，还是必须通过在html表单中指定一个密码字段并用密码值填充该字段，然后将该字段设置为隐藏字段来进行操作。以便当用户输入用户名并单击submit时,系统将提交两个值并将其登录。任何更好的快速解决方案也是受欢迎的。我的主意...

<input type="text" name="username" required="required"/>
<input type="hidden" name="password" value="passwordValue"/>

Answer 1

当我在寻找的时候，我没有找到一个漂亮的解决方案，所以，我做了一些像你说的类似的事情。在我的例子中，我是这样做的：

@Bean
public PasswordEncoder passwordEncoder() {
    return NoOpPasswordEncoder.getInstance();
}
@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
    auth.userDetailsService(service).passwordEncoder(passwordEncoder());

}

...而当我调用URL进行身份验证时，我传递的是password empty。