Как настроить весеннюю безопасность для аутентификации подписанных запросов?

Question

Поддерживает ли пружина аутентификацию подписанных запросов? (например, предоставленные открытыми социальными Подписанная авторизация, т.е. open social makeRequest API)

если да, то как вы его конфигурируете?

С наилучшими пожеланиями

Янивом

Answer 1

Основываясь на Spring Security сайте он выглядит, как он не поддерживает его. Но ничто не мешает вам реализовать его. Вам нужно будет реализовать пользовательский AbstractProcessingFilter (так же, как есть фильтр для CAS CasProcessingFilter, форма входа в систему AuthenticationProcessingFilter и OpenId OpenIDAuthenticationProcessingFilter). Вам также может потребоваться реализовать AuthenticationProvider и настроить его так:

<bean id="authenticationManager" class="org.springframework.security.providers.ProviderManager"> 
<property name="providers"> 
    <list> 
     <ref local="myAuthenticationProvider" /> 
    </list> 
    </property> 
</bean>