唯一のユーザーの春のセキュリティ

Question

私は春のセキュリティでWebアプリケーションを作っています。彼はログインやパスワードをコードやXMLで保存して、1人のユーザーしかアクセスできないようにしたいと考えています。

これは可能ですか？

Answer 1

InMemoryAuthenticationを使用できます。したがって、データベースは必要ありません。

@Configuration 
@ComponentScan 
@EnableWebSecurity 
public class SecurityConfig extends WebSecurityConfigurerAdapter { 

    @Autowired 
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception { 
      auth.inMemoryAuthentication().withUser("admin").password("pw123").roles("ADMIN"); 
      auth.inMemoryAuthentication().withUser("user1").password("pw123").roles("USER"); 
      auth.inMemoryAuthentication().withUser("user2").password("pw123").roles("USER"); 
    } 
} 

コードでユーザーとパスワードを定義する代わりに、XMLファイルからユーザーとパスワードを読み取ることができます。