春季啓動其他安全與Android和iOS

Question

我發展彈簧安置web服務和我的客戶的Android和IOS應用。問題是我的應用程序是100％api基於甚至沒有網站的管理員，一切都是移動的，我一直在努力如何做認證和授權只是apis。在我的客戶端是瀏覽器之前，我做了一些小型的春季項目。但現在我已經堅持了一個星期，似乎無法找到任何有關如何進行身份驗證和授權的事情。這是我的方法還是它是如此不尋常的事情。我將不勝感激任何幫助。 感謝

Answer 1

您可以使用基本身份驗證或摘要式身份驗證

https://docs.spring.io/spring-security/site/docs/3.0.x/reference/basic.html

但是，你應該小心，因爲基本驗證傳輸密碼以純文本格式不符合HTTP使用它，只有使用HTTPS。

第二種方法是使用JWT來保護您的應用程序。以下是使用JWT的示例https://github.com/szerhusenBC/jwt-spring-security-demo