我可以在Java webapp中同时使用FORM和BASIC身份验证吗？

Question

有什么方法可以在我的Web应用程序中一起使用FORM和BASIC身份验证？ 我有一个RESTful接口，并且我希望允许脚本通过简单的BASIC auth方法使用它，但是我也想为Web客户端提供基于FORM的身份验证。 我希望webapp响应302 Moved Temporarily重定向到登录页面以处理未经授权的请求，但是如果发现客户端正在发送带有用户名和密码的BASIC身份验证的HTTP标头，则像在BASIC身份验证中一样接受它们。

我看到使用单个web.xml配置是不可能的，但是想知道是否还有其他人对此有某种解决方案。

Answer 1

可以使用过滤器吗？

检查标题请求。 如果存在，则执行登录过程并将会话数据等添加到请求中。 如果失败，则忽略它或重定向。

Answer 2

如果我配置了容器身份验证，那么未经身份验证就永远不会调用我的代码。 所以答案是否定的。 Jenkinks CI和类似的软件使用基于FORM的身份验证来获取一组受限的Web资源，并在更灵活的地方使用Spring Security。