我正在构建一个通过REST服务与服务器和客户端通信的Web应用程序(我计划在中期构建一个移动应用程序)。
我在其他没有REST服务的Web应用程序中使用过Spring Security。但我不确定这种方法是否适合我的方案。
使用Spring Security可以安全访问网页和调用REST服务吗?你会推荐什么?
Backend使用Spring Data + Spring MVC。
谢谢。
答案 0 :(得分:1)
是的,Spring Security是保护REST端点和传统MVC网页的好方法。根据您的要求,REST端点和MVC路由的实现可能类似。
Spring Security是一种为Spring应用程序添加安全性的流行且有效的方法。由于您已经拥有它的经验,因此您应该能够相对轻松地保护您的REST端点。
查看有关使用Spring Security保护REST路由的详细教程:https://spring.io/guides/tutorials/rest/5/