Интеграция капчи с Spring Security

Question

Как правильно интегрировать SpringSecurity с Capcha?

У меня есть следующий вариант использования: Когда пользователь попытается войти в систему, если мы не смогли войти в систему N раз, будет отображаться капча, поэтому аутентификация будет использовать три параметра: имя пользователя, пароль, капчу. Но Spring Security не поддерживает встроенную обработку капчи.

Я только начинаю думать о реализации. И имеют следующие варианты:

• Добавление отдельного фильтра безопасности в стек фильтров Spring Security,
• Полностью переписать AuthenticationProcessingFilter для поддержки некоторых кодов
• Использовать некоторую программную аутентификацию с логикой перехвата капчи, а затем передавать имя пользователя и пароль в Spring Security

Как реализация капчи, я думаю о JCaptcha, но каковы ваши мысли?

Answer 1

Взгляните на эту статью: Spring Security 3: Интеграция службы reCAPTCHA .

При этом используются два фильтра, чтобы сделать интеграцию reCAPTCHA максимально бесшовной и ненавязчивой. Это означает, что ваша существующая реализация Spring Security не сломается. Не нужно трогать существующие классы

Answer 2

В качестве альтернативы использованию JCaptcha, если вы хотите использовать reCAPTCHA Service на своем сайте, воспользуйтесь бесплатным разделом 4.4 ( прямая PDF-ссылка ) новая книга Spring in Practice (в настоящее время в бета-версии).

Здесь показана интеграция с Spring MVC и Spring Validation. Поскольку интеграция осуществляется с помощью внешнего интерфейса, с внешними API, Spring Security на самом деле здесь не подходит.

Я не уверен, каков ваш вариант использования? Вы надеетесь использовать капчу как альтернативу аутентификации, чтобы доказать «человеческую» сущность?

Answer 3

Я сделал интеграцию с reCaptcha и Spring Security (Spring Web Flow + JSF), определив пользовательский фильтр безопасности. Может быть, это не самый элегантный, но работает хорошо. Вы можете посмотреть мой блог - к сожалению, на польском, но, возможно, поможет вам или кому-то ...

http://marioosh.net/blog/?p=1087

Answer 4

Капча проста в использовании.