使用redis缓存数据的Spring启动无状态安全性

时间:2017-04-21 12:22:33

标签: spring security spring-boot redis stateless

在做一些练习例子来学习Spring安全性时,我想出了一些以下用例。但我没有找到使用弹簧安全的最佳方法。有人可以帮我这个

我有angularJs应用程序,Spring启动应用程序在不同的服务器上运行。在redis缓存中,我有gsid作为密钥的用户信息(角色和其他一些信息)。在每次休息通话中,我将gsid作为cookie传递。现在我想通过从redis缓存中获取用户信息来验证Spring安全过滤器中的每个请求,然后再发送到@Restcontroller。

使用spring boot安全性验证和授权请求的最佳方法是什么。

1 个答案:

答案 0 :(得分:1)

使用spring-session with redis,它还提供与spring-security的集成。