android 和 ios 的 Spring Boot 休息安全性

Question

我正在开发 spring rest webservice，我的客户是 android 和 ios 应用程序。问题是我的应用程序是 100% 基于 api 甚至管理员都没有网站，一切都是移动的，我一直在努力如何仅使用 apis 进行 身份验证和授权 .在我的客户是浏览器之前，我做过小型春季项目。但是现在我已经被困了一个星期，我似乎找不到任何关于如何进行身份验证和授权的事情。是我的方法还是它是如此不寻常的事情。我将不胜感激任何帮助。 谢谢

Answer 1

您可以使用基本身份验证或摘要身份验证

https://docs.spring.io/spring-security/site/docs/3.0.x/reference/basic.html

但您应该小心，不要将其用于 HTTP，仅用于 HTTPS，因为基本身份验证会以纯文本形式传输密码。

第二种方法是使用 JWT 来保护您的应用程序。以下是使用 JWT https://github.com/szerhusenBC/jwt-spring-security-demo的示例