使用SpringSecurity Core进行身份验证

Question

我需要帮助为我的公司整合系统。我们创建了一个数据库，将所有信息集中在一个认证服务器中。

对于身份验证，我们使用内部URL是这样的：

http://autentication/ServletAutentication?login=XXXXXXXXXX&password=YYYYYYYYY 

其中XXXXXXXX是MD5算法的YYYYYYYYY用户名和加密的密码。如何获得返回XML：

<autentication> 
            <login> XXXXXXXX </ login> 
            <password> true </ password> 
</autentication> 

需要进行身份验证。权限由SpringSecurity Core控制。

认证后，它会被存储在最后访问日期这一点。

有谁知道我可以在SpringSecurity核心插件实现这一点？

Answer 1

既然你不认为你需要实际上是安全的，你当然可以，实现自己的非安全保障方案 - 只需要创建一个控制器，它看起来的用户名和密码哈希了在数据库中，然后返回xml，向响应添加会话cookie以跟踪登录状态。

在另一方面，试图破解春季安全到底该怎么做这是不是意味着做可能是不值得的。