为jdbc身份验证提供用户和密码的正确方法是什么？

Question

我正在尝试开发一个可以与REST API一起使用的服务器后端。我想提供一个endpoint，用户在那里通过请求发送用户名和密码。在数据库中查找userdata，如果用户是有效的，则创建一个JWT令牌并通过响应发送到客户端。

对于查找，我希望使用spring Security附带的jdbc身份验证。为jdbc身份验证提供数据的正确方式是什么？我必须在请求头中写入用户名和密码吗？还是可以使用http基本身份验证？

编辑：我现在的方法如下。我已经配置了jdbc身份验证和http基本身份验证。我尝试用集成测试来测试这一点。测试的响应是401状态，而我希望是200状态。我已经单独测试了sql查询。它们起作用了。

谁能告诉我我做错了什么？

安全配置：（这是一个内部类）

@Configuration
@Import(DaoConfig.class)
@Order(2)
public static class HttpBasicAuthConfig extends WebSecurityConfigurerAdapter {
    @Autowired
    private DataSource dataSource;
    @Autowired
    public void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth
        .jdbcAuthentication()
        .dataSource(dataSource)
        .usersByUsernameQuery("select username, password, 1 from account where username=?")
        .authoritiesByUsernameQuery("select username, 'user' from account where username=?")
        .rolePrefix("");
    }
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.antMatcher("/auth/login")
        .authorizeRequests()
        .anyRequest().hasAuthority("user")
        .and().httpBasic()
        .and().csrf().disable();
    }
}

测试代码：

@Autowired
private FilterChainProxy springSecurityFilterChain;

private MockMvc securityMockMvc;

@Before
public void SetupContext() {
    securityMockMvc = MockMvcBuilders
    .webAppContextSetup(wac)
    .addFilters(springSecurityFilterChain)
    .apply(springSecurity()).build();
}

@Test
public void testLoginHttpBasic() throws Exception {
    MockHttpServletRequestBuilder post = post("/auth/login").with(httpBasic("frank","password"));
    securityMockMvc.perform(post).andExpect(status().isOk());
}

Answer 1

从文档来看，您可以将其作为表单主体提供，也可以作为基本身份验证提供，无论您喜欢哪种：

http://docs.spring.io/spring-security/site/docs/3.1.x/reference/springsecurity-single.html#ns-form-and-basic