java - Spring REST 应用程序中身份验证的最佳方式

Question

我对 Spring Boot REST 应用程序中的身份验证有疑问。我创建了一个小而简单的应用程序，通过用户注册和登录来练习 Spring Rest、Spring Boot、Spring Data 和 future 的 React。在这些类型的应用程序中验证用户身份的最佳方法是什么？

我找到了这个教程:https://www.callicoder.com/spring-boot-spring-security-jwt-mysql-react-app-part-1/

教程使用 JWT。是否有其他方法来保护其余应用程序的安全，并且这些方法最适合小型应用程序？

感谢您的回答。

Answer 1

有多种方法可以实现安全性，例如

• 您可以使用基于自定义 token 的实现，您可以创建可存储在数据库中的自定义 token ，但 JWT 是一个不错的选择。
• OAuth

您可以引用this link使用 JWT 解决方案进行基于角色的自定义实现