Spring rest saml with rest api and angular 2

Question

我正在开发原型应用程序，其中我的应用程序是使用以下框架构建的 - spring mvc（rest api） - 角2（前端） - 与saml的春天安全 - ssocircle（公共IDP） - maven作为构建工具

我已经成功构建了这个项目，可以在github上使用，并使用tomcat 8.0和weblogic 12.1.3进行测试。整个项目也打包成单战。一般来说，我注意到人们分别构建了角度2应用程序和后端api。我不确定哪一个是最佳做法，但欢迎任何建议。

https://github.com/pritspatel/spring-saml-angular2.git

现在我想进一步扩展这个项目

1. 一旦用户通过IDP进行身份验证，我想重定向到angular 2 app的主页
2. 当我重定向到angular 2主页时，我想传递基于Saml令牌生成的身份验证令牌（JWT）。如果这不是一个好习惯，请告诉我
3. 在angular 2 app的每个后续请求中发送jwt
4. 安全休息api并根据将在db。
中控制的用户角色提供ACL

我是Angular 2和Spring security saml的新手，所以如果我在任何最佳实践中出错，请纠正我。