ABAP Netweaver和Hybris Enterprise Commerce Platform的登入認證

ABAP Netweaver

在我的部落格Learn more detail about Standard logon procedure裡有詳細介紹。

Hybris ECP

Hybris Administration Console的登入界面:

點login button後，

觀察到一個HTTP Post請求: j_spring_security_check

這個請求定義在一個form action裡，還有兩個字段用于存儲使用者登入輸入的使用者名和密碼：

在tomcat的日志裡也能觀察到這個HTTP post請求：

在hac檔案夾的config子檔案夾下有一個配置檔案spring-security-config.xml:

裡面定義了用class de.hybris.platform.spring.security.CoreAuthenticationProvider來做authentication: