Spring Session Ruhe und AuthenticationManager

Question

Von der Spring Session Rast Beispiel: http://docs.spring.io/spring-session/docs/current/reference/html5/guides/rest.html

Ich habe die Probe auf Cloud Foundry eingesetzt und es funktioniert. Ich frage mich, wie die Sitzung mit Spring Security AuthenticationManager funktioniert, um das x-auth-Token in der zweiten Anfrage zu authentifizieren. Ich habe den Code in der Spring Session überprüft, aber keine Details gefunden.

Nach meinem Verständnis wird der Authentifizierungsmanager die Sitzung im SessionRepository durch das x-auth-Token suchen.

Kann mir jemand zeigen, wie die Authentifizierung in der Spring Session Rest funktioniert?

Answer 1

Was Spring Security angeht, gibt es in diesem Beispiel keine Unterschiede zu einer Anwendung, die Spring Session nicht verwendet (d. H. Verwendet den internen Sitzungsspeicher und den JSESSIONID-Cookie des Servlet-Containers).

Spring Session verwendet org.springframework.session.web.http.SessionRepositoryFilter, um die Implementierung HttpSession des Servlet-Containers durch eine benutzerdefinierte Implementierung zu ersetzen, die von Spring Session unterstützt wird. Dieser Filter bietet auch HttpSessionStrategy (entweder Cookie basierte oder, wie in Ihrer Probe, HTTP-Anfrage-Header basiert), um die von Ihnen bereitgestellten Informationen (wieder, entweder über Cookie oder Header) zu der Sitzung in SessionRepository Implementierung Ihrer Wahl zu korrelieren. Danach hängt alles davon ab, wie Ihre Anwendung die Sitzung verwendet.

Beachten Sie, dass Spring Security AuthenticationManager einfach Authentifizierungsanforderungen für die bereitgestellten Token Authentication behandelt. Es hat keine Kenntnisse der Sitzung oder irgendetwas anderes Web/Servlet API bezogen.