Spring Security 3 Web +稳定登录

Question

我有一个spring-mvc和spring-security + spring-security-social网络应用程序，我想提供宁静的登录名，以允许其他客户端通过此应用程序进行交互。 让我解释一下：

• 对于Web应用程序，一切正常。 使用Spring-Core版本4和Spring-Security版本3，无需任何xml即可进行登录，角色，Facebook登录。

需求

• 提供一个宁静的服务，其中将允许用户登录应用程序，并向其用户提供所有访问权限，例如Web登录。

我一直在网上搜索，但是只能使用较早的Spring版本和xml代码找到旧示例。

Answer 1

REST是无状态的。 考虑到这一点，您是否仍希望以RESTful方式对服务进行身份验证/授权？ 为此，您将必须在每次通话时对用户进行身份验证。 您可以使用基本身份验证来遵守严格的REST原则，也可以通过自己使用OAuth来稍微违反REST。

Answer 2

RESTful服务通常是为其他开发人员开发的，以整合到他们的代码中。 它们并不意味着直接向服务用户公开。

如果您需要提供类似客户端的功能（登录，允许用户访问功能/服务等），则无需开发RESTful服务。 您可以将Spring MVC与Spring Security结合使用。