Redisキャッシュデータを使用したSpringブートステートレスセキュリティ

Question

春のセキュリティを学ぶためのいくつかの練習例を行っていますが、次のユースケースを思い付きます。しかし、私は春のセキュリティを使用して最良のアプローチを見つけることができませんでした。お手数ですが

私はangularJsアプリケーション、別のサーバーで実行されているスプリングブートアプリケーションを持っています。 Redisキャッシュでは、gsidをキーにしたユーザー情報（ロールやその他の情報）があります。それぞれの残りの呼び出しで、私はクッキーとしてgsidを渡しています。今度は、@Restcontrollerに送信する前に、redisキャッシュからユーザー情報を取得して、Springセキュリティフィルターの各要求を検証したいと考えています。

スプリングブートセキュリティを使用して要求を認証して認証するには、どのような方法が最適でしょうか。

Answer 1

spring-session with redisを使用すると、スプリングセキュリティとの統合も提供されます。