弹簧安全性和角度

Question

我正在开发这个应用程序，它使用 angular 2 的单页架构。 我正在为移动应用程序构建网络应用程序和移动应用程序。 我有一个 api 模块，它使用 JWT（Json Web 令牌）对用户进行身份验证 我也应该为 webapp 使用相同的 JWT 吗？或使用带有 jsession 和 cookie 的常规 spring 安全登录

Answer 1

是的，你绝对可以。这是 Angualr1 + springboot + JWT 的一个很好的入门。 https://github.com/bfwg/springboot-jwt-starter

Answer 2

是的，您可以将 jwt 用于 webapp 以及移动应用程序。