如何为Spring @MVC 3.0 REST应用程序实现身份验证和授权

我已经实现了我的“骨架”作为Spring @MVC 3.0 REST应用程序。那么任何人都可以指定我，我如何使用Spring Security为我的存根（客户端）应用程序执行身份验证和授权。谢谢。如何为Spring @MVC 3.0 REST应用程序实现身份验证和授权

来源

2011-10-12 Channa

你最好的选择是看春季安全教程应用程序，它位于春季安全发行罐。

从文档：

下载最新的Spring Security分发并解压文件。解压缩Spring Security后，您需要解压缩您将在其中找到的spring-security-sample-tutorial-3.0.x.war文件，因为我们需要包含其中的一些文件。解压后的战争文件，你会看到一个名为spring-security-samples-tutorial-3.0.x的文件夹（其中“x”是次要版本号）。

您可以下载它here。

另请参阅pet clinic安全教程。

技术探索目的的快速安全设置大约需要30分钟。

来源

2011-10-12 11:28:07 Simeon

嗨西梅昂！非常感谢您的宝贵意见，我会尽力而为。谢谢。 – Channa

非常感谢我通过这些例子。但我想知道我是如何为“Spring @ MVC Rest”应用程序实现Spring Security的，这意味着应用程序使用“Spring Controller”方法提供服务，客户端使用“Rest”请求访问它们，然后如何“验证并授权”那些客户端（意味着客户端是否应该向每个Rest请求发送“User”对象等）。我的其余控制器方法之一是， //创建一个新车 @ RequestMapping（method = RequestMethod.POST） public @ ResponseBody Car create（@ RequestBody Car car，HttpServletResponse response）{}，谢谢。 – Channa

@Channa您可以使用方法级别的安全性。 http://static.springsource.org/spring-security/site/docs/3.0.x/reference/el-access.html，看看第15.3节 – Simeon

如何为Spring @MVC 3.0 REST应用程序实现身份验证和授权

回答

相关问题