spring-boot - 前端认证系统 - 后端服务

Question

我是 Spring 的新手，从来没有真正使用过 java 来制作 web。我正在制作一个前端和后端服务分开的网络，我正在尝试使用 Spring Boot Security 制作一个身份验证系统。我该怎么做？我是否将安全性放在两项服务上或仅一项上？实施它的最佳方法是什么？

标签： spring-bootauthenticationspring-securityfrontendbackend

Answer 1

这个问题是主观的，可以根据上下文有太多的解释。我的理解是，在前端和后端都设置安全性是最好的实现方式。成功的后端身份验证后，您应该向浏览器发出一个唯一的 cookie，因为它允许用户继续使用站点而无需登录到每个单独的页面。对于每个后续调用，网站都会从 cookie 数据中识别用户。

您可以使用此链接更好地了解双重身份验证机制。