Spring 在 http 请求正文中发送用户密码。在java中存储密码

Question

我使用 firebase 创建了一个 node rest API 来登录用户。正文是带有用户名和密码的 JSON。如何在我的 Spring 应用程序上登录用户并保护用户密码，而不是将其直接放在发布请求中？这就是我的 API 登录用户的方式，我向它发送 JSON：

{
   email: test@test.com,
   password: 123456
}

在春季，我可以将该 JSON 发送到 API，但我觉得将密码保存在模型中并发送它不是正确的方法。我该怎么做呢？

我看过 Spring Security，我很困惑。它对密码进行编码，但我的 API 不知道编码的密码？如果有人可以帮助我，我将不胜感激。

Answer 1

您不会为此使用 POST。您将使用授权标头和 HTTPS 进行加密。关于您的 API 不知道加密密码，这是理想的。您可以让您的 spring 应用程序生成一个可以链接到该帐户的令牌。然后，您可以在 API 上使用该令牌来执行请求验证。您可以通过从 API 向 spring 服务器发送请求来检查令牌是否有效来进行验证。