1
私は2つのモバイルアプリと1つのwebappを持っています(webappはHTML5の1ページアプリなので、かなりスタンドアロンなので)、Spring MVCとSecurityを備えた一連のREST APIを構築しています。モバイルアプリケーションとWebアプリケーションの両方にREST APIに適合するSpringセキュリティ認証スキームはどれですか?
私の質問です:どの認証方式がこの種の問題に最も適していますか?
私が考えていたことである:URLに
- 使用HTTP POSTでログインするためのフォームログイン - これがあります主に、ユーザーに一度しかログインさせたくないモバイルアプリ向けです。
ので、私は上記の溶液と100%快適に感じていないよ:REST APIのクッキーを扱う が
私にぎこちない感じている任意の提案を?
ありがとうございます!
アレックスは
あなたは正しいですが、クッキーは同じヘッダーなので大きな違いはありません。 Spring Security Remember Meフィルタ(私は怠け者です:)を使用して、自分のフィルタを実装しないようにしたかったのです – AlexV