Как сделать авторизацию в Spring Framework без Spring Security?

Question

[artemfisher]

На ум приходит использование фильтров. Насколько это правильно или есть другой способ?

Comments

[Sergio]

Через interceptor вроде бы можно ещё, но в документации прописано, что лучше всё-таки через фильтры
https://docs.spring.io/spring-framework/reference/...

Answer 1

[Evgeny Novoselov]

Все правильно. Нужно реализовать интерфейс HttpFilter и добавить его в контекст.

При аутентификации пользователя добавляете данные в сессию, при запросах, до контроллера, будет вызываться метод в фильтре, получаете параметр сессии из HttpServletRequest и выполняете нужные действия.