Discussion :

[nretrain]

Bonjour,

J'aimerai mettre en place un système d'authentification avec Spring Security, qui ne va pas chercher les informations dans le xml, ni dans une base de données.

Pour simplifier, le but est de donner le login et mdp récupérer via le Spring Security à une autre application, et celle ci lui retourne vrai ou faux pour valider ou non l'authentification.
J'ai cherché quelles classes de Spring Security je dois implémenter/étendre, mais je ne trouve définitivement pas.. quelque chose m'échappe.

J'espère avoir était assez concis et clair, j'attends vos propositions !

[karement]

salut,
il me semble que tu peux faire ça avec ta propre implémentation du AuthenticationProvider; quelque-chose comme ça si je ne me trompe pas:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
 
<authentication-manager>
<authentication-provider ref='myAuthenticationProvider' />
</authentication-manager>
 
<beans:bean id="myAuthenticationProvider" class="com.mycompany.security.MyAuthenticationProvider">
 
 
 
 
public class MyAuthenticationProvider implements AuthenticationProvider
{
 
@Override
public Authentication authenticate(Authentication arg0) throws AuthenticationException
{
String userId = arg0.getPrincipal().toString();
String password = arg0.getCredentials().toString();
 
//mettre ici ton code qui appellera ton service d'authentification sur ton autre application
 
}
 
@Override
public boolean supports(Class<? extends Object> arg0)
{
return true;
}
}

++