從Android應用程序驗證春季啓動應用程序（使用jwt）

Question

我想從Android客戶端驗證Spring Boot應用程序（使用jwt認證創建使用jHipster）。什麼是遵循的標準程序。以下是具體步驟我想實現：從服務器

• 使用Android的形式來捕獲憑據的用戶輸入（用戶名和密碼）
使用用戶憑據
• 呼叫Spring Security認證端點
• 獲取JWT令牌和將其保存在本地存儲中（本例中爲SQLite）
• 每次Android應用程序調用REST端點時，都會發送帶有請求的jwt令牌。

任何幫助/建議表示讚賞。

Answer 1

如果這個解決方案適合你，你可以這樣做！如果你想做得更好，那麼你可以在JHipster上使用UAA或OAuth2選項（如果你使用的是微服務）。這提供了一個OAuth2解決方案，其優點是，您不必自行實施安全流程（與您一樣），而是依賴於標準實現，而這些實現對於Android來說是存在的。