我可以从grails传递spring security凭据来做出反应吗？

Question

我目前正在开发的网站已经建立了grails 3.之前的开发人员已经在gsp中构建了大部分前端，最终目标是在前端使用react，并使用grails作为rest api 。

我目前的任务是为网站创建一个新版本，它将成为第一个需要身份验证凭据与用户数据交互的响应组件。

这需要在网站的其余部分转移到这里之前完成，并且也会做出反应。

有没有办法让我可以访问使用gsp页面进行反应登录的用户信息？

所以我需要以某种方式安全地将当前在非反应站点上登录的用户信息传递给新的反应部分，而无需再次登录。这有可能吗？

Answer 1

最好的选择是你的grails后端发出一个JWT令牌。此令牌标识用户，可用于安全访问您的API。然后，如果需要，您可以拥有一个返回详细用户信息的API端点。