Spring boot Rest API，Angular 6 SSO 社交登录

Question

我正在构建一个 Angular 6 前端和基于 Spring boot 的 REST api。 Angular 应用程序将单独托管在 nginx 后面。我想实现 spring security 以保护 REST api。根据我的理解，我需要做以下两件事。

• Spring Security 对有效 token 的 API 调用进行身份验证，如果不是则响应 403
• Angular 库，用于将用户重定向到 google 登录并维护访问/刷新 token ，在 header 中为 api 调用传递访问 token ，并在后端响应 403 时刷新访问 token 。

我不太确定身份验证请求是通过 spring 后端还是直接发送到 google。

一段时间以来，我一直在寻找一个好的教程，但没有找到符合我要求的教程(大多数是在 spring 中托管的 html 页面)。因此，如果我对如何执行此操作的理解有误，请更正，如果有教程，请分享。

Answer 1

检查这个article .这可能是对您有帮助的文章。此外，让我知道它是否有效。