REST API的彈簧安全性

Question

我不知道它是否已經在開發中或者不是作爲spring項目，但是我強烈認爲應該爲REST API分別提供spring安全性。現在我們使用和定製spring安全性來解決REST API的要求，但基本上它是針對web mvc的。我個人面臨處理REST API安全需求的許多挑戰，我相信其他開發人員也是如此。如果Spring能夠爲REST API提供這樣的標準安全框架，那將是非常棒的。評論請!!!

Answer 1

我可以涉及深人地觀察春天的安全文檔的博客裏面和內部（當然這本書太）歐根Parashiv的，你會在http://www.baeldung.com

Spring Security for a REST API

我可以告訴Spring Security中找到的是一保證許多應用程序的絕佳工具，而不僅僅是網絡應用程序！ SWT或SWING，因爲端點安全技術:)

Answer 2

如何使用內置的記住我功能？只是模仿瀏覽器，第一次用戶登錄時，請設置記住我標誌並保留返回的記憶我cookie。下次再發送cookie和請求。