在没有 Spring 安全性 API 的情况下实施 SAML 和传统登录

Question

我有一个与 类似的问题，但是我们的应用程序（仅使用 Spring Beans & Annotations）目前不使用 Spring Security component/API.想知道我们是否可以为一组用户支持普通登录（基于用户名密码）机制，并为另一组用户支持基于 SAML 的登录（因此仅使用 Spring SAML 扩展名）。或者在我们使用 SAML 扩展之前是否有一些基本的 Spring 安全配置要合并？提前致谢。

Answer 1

事实上，在项目中没有 'implementing' Spring 安全方面的情况下，可以使用 Spring SAML 扩展。但是，需要 spring 安全罐作为依赖项。