Spring Security 2阶段认证

Question

我是spring security的新手，不知道从哪里开始。我有多页身份验证的要求。第一个页面验证用户名，如果用户名存在，web应用程序将进入密码页面。（站点图片）第二页验证密码，如果成功，则验证用户。我不知道如何将其应用到spring auth中。我是否添加了多个登录过滤器和身份验证提供程序？如果我添加了多个authenticationproviders，我在第一次登录后会被验证吗？

Answer 1

这取决于您的身份验证类型：

>

JDBC身份验证

你可以用@holmis83建议。

LDA认证：

恐怕你不能那样做。

Answer 2

第1页：用户输入用户名。将此提交到您自己的控制器，在那里您可以检查用户是否存在。如果用户存在，显示第2页，在模型中传递用户名。您最好不要在此步骤中包含Spring Security身份验证。

第2页：用户输入密码。使用只读或隐藏字段跟踪用户名。将表单提交到Spring Security表单登录过滤器。您不需要多个身份验证提供程序。

注：此方法存在信息“泄漏”；任何访问者都可以检查系统中是否存在用户名。