spring - Spring Security可以解析 header 并验证身份验证信息吗？

Question

Spring Security 通常用于 Web 应用程序和 Web 服务的身份验证和授权。而spring可以根据通过Web表单传递的credentials_id(用户id)和credenttails_secret(密码)来验证用户。
我正在看的是
1)当这些用户名和密码通过http header 传递时，Spring可以工作。
2) 在后续请求中，Spring 可以根据通过 http header 传递的 session ID(例如 jsessionid 之类的东西)来验证用户吗？

Answer 1

您可以在项目中添加 spring-security 模块。

1. 通过 http header 为每个请求传递用户名和密码是无状态基本身份验证。检查这个example
2. 您可以进行状态身份验证:身份验证一次，维持 session 。 检查这个sample