java - 保护 REST 服务和 Web 应用程序的最佳方法

Question

我正在构建一个 Web 应用程序，通过 REST 服务与服务器和客户端进行通信(我计划在中期构建一个移动应用程序)。

我在其他没有 REST 服务的 Web 应用程序中使用了 Spring Security。但我不确定这种方法是否适合我的场景。

是否可以使用 Spring Security 保护对网页的访问和对 REST 服务的调用？您会推荐什么？

后端使用 Spring Data + Spring MVC。

谢谢。

Answer 1

是的，Spring Security 是保护 REST 端点和传统 MVC 网页的好方法。根据您的要求，REST 端点和 MVC 路由的实现可能类似。

Spring Security 是一种为 Spring 应用程序添加安全性的流行且有效的方法。由于您已经拥有相关经验，因此您应该能够相对轻松地保护 REST 端点的安全。

查看有关使用 Spring Security 保护 REST 路由的详细教程以开始使用:https://spring.io/guides/tutorials/rest/5/