使用其余登录进行Spring Boot安全性

Question

我正在使用Spring Security来管理用户的身份验证，我使用AuthenticationProvider并使用Thymleaf th:action="@{/login}"做到了，它很好用，但是当我尝试使用邮递员作为其余客户端localhost:8383/login登录时localhost:8383/login不起作用

我试过的

• 通过从浏览器处理CUrl并将其添加到邮递员。

  curl 'http://192.168.208.9:8383/login' -H 'Host: 192.168.208.9:8383' -H 'User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:54.0) Gecko/20100101 Firefox/54.0' -H 'Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8' -H 'Accept-Language: en-US,en;q=0.5' --compressed -H 'Content-Type: application/x-www-form-urlencoded' -H 'Referer: http://192.168.208.9:8383/login' -H 'Cookie: JSESSIONID=ECEB101AEB52EDF7409F6E249249D621' -H 'Connection: keep-alive' -H 'Upgrade-Insecure-Requests: 1' --data 'username=alice&password=blockchain' 。

• 通过手动创建。

问题是我如何通过休息电话登录？

Answer 1

您是否尝试过查看OAuth2？ 以下是一些可以帮助您的示例：

http://www.baeldung.com/rest-api-spring-oauth2-angularjs

http://websystique.com/spring-security/secure-spring-rest-api-using-oauth2/