Spring Boot + Spring Security Restful登录

Question

我如何使用java配置而不是xml来确保使用spring security的spring boot web服务？ 我需要这是一个伪RESTful服务，它在失败的身份验证时返回401响应代码，并且不涉及自定义登录页面。 在成功进行身份验证后，应返回JSESSIONID，随后随每个请求一起发送。

有人可以提供一个如何执行此操作的编码示例，因为我完全迷失了吗？ 弹簧导轨（无论出于何种原因）不包括弹簧安全弹簧保护装置。

谢谢！

Answer 1

您是否阅读了Dave Syer关于保护Spring Boot Web应用程序的博文？ 他在这个主题上有一篇很好的5篇文章：

使用OAuth2进行SSO：Angular JS和Spring Security第五部分http://spring.io/blog/2015/02/03/sso-with-oauth2-angular-js-and-spring-security-part-v