spring-boot - 为我的 Spring Boot 应用程序创建一个单独的身份验证服务器

Question

我正在尝试创建一个 spring boot 应用程序并使用 Spring security 保护它。如果不想在我的应用程序中包含 starter-security 包，我想创建一个单独的 Spring boot 应用程序，它只负责身份验证。

我的问题是如何通过客户端调用后端 API。我应该首先从客户端调用身份验证服务器（所以我所有的 http 调用都将具有身份验证服务器 ip 和端口），还是应该首先调用主应用程序并编写一个过滤器以首先将每个调用重定向到身份验证服务器？或者我应该采取什么方法

任何建议表示赞赏！

标签： spring-boot