Поддерживает ли Spring Security многофакторную аутентификацию?

Question

Кто-нибудь пробовал?

Может ли это использоваться для сайтов, требующих высокой степени безопасности, таких как банковские и финансовые операции?

Пожалуйста, совет.

Answer 1

Существует определенное исключение (InsufficientAuthenticationException), которое вам, вероятно, следует использовать для этого. Вам нужно будет предоставить реализацию AccessDecisionManager, которая выдает это исключение, если пройден первый уровень аутентификации, и пользовательский ExceptionTranslationFilter, который распознал его и направил пользователя на следующий этап аутентификации.

Answer 2

Cloudseal подключается к весенней защите и предлагает единый вход и многофакторную аутентификацию с использованием жестких и программных токенов.

Answer 3

Поддерживает ли Spring Security многофакторную аутентификацию?

Не думаю, что она поддерживает это из коробки, но среда SpringSecurity очень гибкая, и я 'Буду удивлен, если вы не сможете реализовать эту функцию.