봄 보안을 사용하여 빈 암호로 기본 인증을 수행하는 방법은 무엇입니까?

Question

저는 스프링 보안 (2.0.6)을 사용하여 HTTP 기본 인증을 수행하고 있습니다. 내 데이터베이스에 대해 사용자 이름과 암호의 유효성을 검사하는 데 사용하는 사용자 지정 인증 공급자 클래스를 작성했습니다. 내가 가지고있는 문제는 일부 사용자에게는 암호가 없다는 것입니다. 이러한 사용자는 "액세스 거부"메시지를받습니다. 코드를 디버깅하고 사용자의 암호가 비어있을 때 내 사용자 지정 인증 공급자가 호출되지 않는 것을 발견했습니다. 누구든지이 문제를 해결하는 방법을 알고 있습니까? 일부 사용자는 빈 암호를 허용해야합니다.

Answer 1

AuthenticationProvider가 "NOPASSWORD"와 같은 기본값으로 설정되기 전에 비밀번호를 설정하지 않았습니까? 나는 pre-auth 필터 중 하나가 간단한 'if (password == null)'을 수행하고 실패하고 이것이 문제라고 생각한다.