在Spring中处理HTTP基本授权标头

Question

我尝试通过在HTTP标头中发送凭据来对我的Spring应用程序进行身份验证（基本身份验证）。

我保护了，例如，资源

http://localhost:8080/app/home

未经身份验证的用户被重定向到

http://localhost:8080/app/login.jsp

现在，我向localhost:8080/app/home发送一个GET请求，其中包含HTTP标头中的编码凭据，如下所示：

Authorization: Basic c2VjcmV0dXNlcjpzZWNyZXRwd2Q=

我使用“高级Rest客户端”Chrome插件来发送请求，所以我非常确定标头已正确发送。但是服务器通过重定向到登录.jsp页面来回答。

Spring似乎没有使用Authoration标头。我是否需要配置我的Spring应用程序以接受“Authoration： Basic”HTTP标头？

这是我的security-config.xml：

<http use-expressions="true" access-denied-page="/login.jsp?authorization_error=true" xmlns="http://www.springframework.org/schema/security">
         <intercept-url pattern="/login.jsp" access="permitAll" />
         <intercept-url pattern="/**" access="hasRole('ROLE_USER')" />

           <form-login authentication-failure-url="/login.jsp?authentication_error=true" default-target-url="/home"
            login-page="/login.jsp" login-processing-url="/login.do" />
        <logout logout-success-url="/index.jsp" logout-url="/logout.do" /> 
        <anonymous />
</http>

Answer 1

您需要在 http 标签内添加一个 http-basic 标签。还要添加领域名称。

<http realm="My application name" ...>
  <http-basic />
  ...
</http>