Spring REST 应用程序中的最佳身份验证方式

Question

我对 Spring Boot REST 应用程序中的身份验证有疑问。我创建了带有用户注册和登录的小而简单的应用程序，用于练习 Spring Rest、Spring Boot、Spring Data 和未来的 React。在这些类型的应用程序中验证用户的最佳方法是什么？我找到了这个教程：https ://www.callicoder.com/spring-boot-spring-security-jwt-mysql-react-app-part-1/教程使用 JWT。有没有其他方法可以保护休息应用程序，并且这些方法最适合小型应用程序？感谢您的回答。

Answer 1

有多种方法可以实现安全性，例如

• 您可以使用基于自定义令牌的实现，您可以创建一个可以存储在数据库中的自定义令牌，但 JWT 是一个不错的选择。

• 身份验证

您可以参考此链接，了解使用 JWT 解决方案的基于角色的自定义实现

Answer 2

这里有一个关于 Spring Security 的官方教程的链接

我鼓励您使用注释而不是 XML 文件。