基于令牌的棘轮包和pac4j认证与授权

Question

我习惯于使用spring安全性+ spring会话来保护rest。这种方式允许我使用客户端并生成他自己的会话令牌，它包含在头或cookie中的每一个进一步请求中，而不是登录和密码中。我想用这种方法来处理ratpack + pac4j，但是我找不到任何示例或文档。有谁可以帮我？

Answer 1

参见关于pac4j集成的官方文档 (不幸的是，它很少)。此外，您还可以使用正式示例项目在Github上。

更准确地说，在基于cookie的auth中使用CookieClient，对于来自pac4j-http模块的基于头的auth使用HeaderClient。示例项目没有显示该客户端的使用情况，但它们的使用与来自http模块的其他客户端类似，如FormClient。