REST服务的Spring安全自定义身份验证

Question

我有一个第三方REST服务，我需要与Spring安全性集成。

REST服务将登录名和密码作为JSON消息的一部分发送，如下所示：

{
    "user":"foo",
    "pwd":"bar",
    "employees": [
        { "firstName":"John" , "lastName":"Doe" },
        { "firstName":"Anna" , "lastName":"Smith" },
        { "firstName":"Peter" , "lastName":"Jones" }
    ]
}

我认为我需要做一个自定义过滤器来处理JSON消息并登录到应用程序，但是我对配置感到迷茫。

我需要在此自定义过滤器中实现哪个界面？

类似情况的任何样本？