我们如何指定将用于身份验证的方法？

Question

据我了解，在 Spring Security 4.0 框架中，将用于执行身份验证的方法是 POST。我可以以任何方式自定义它吗？在我的特定任务中，最好使用 get 方法进行身份验证。

Answer 1

遗憾的是，使用 GET 方法进行身份验证不是一个好方法（您的参数已明确发送到服务器，可以添加书签等...）因此 Spring 中不允许使用 GET 方法进行身份验证安全。