Spring Security是否支持多因素身份验证？

Question

有人试过吗？

这可以用于需要高安全性的网站，如银行和金融机构吗？

请建议。

Answer 1

  

Spring Security是否支持多重身份验证？

我不认为它支持这种开箱即用的功能，但SpringSecurity框架非常灵活，如果您无法实现此功能，我会感到惊讶。

Answer 2

您可能应该使用特定的例外（InsufficientAuthenticationException）。您需要提供AccessDecisionManager的实现，如果第一级身份验证通过，则会抛出此异常，并且自定义ExceptionTranslationFilter会识别它并将用户转发到下一个身份验证阶段。

Answer 3

Cloudseal插入spring security并使用硬和软令牌提供单点登录和多因素身份验证。