Spring Security验证登录RestAPI

Question

我知道这个问题很多次,但我没有得到我要求的答案.

我想要链接,可以帮助我创建一个弹簧安全框架,其中我没有进行登录表单验证.

它应该通过登录RestAPI来完成.我只是打了网址 -

http://localhost:8080/login 

发布包含用户名和密码的请求,并返回带有成功或失败状态的json响应

如果成功我将能够达到安全的API请求.

Answer 1

我使用 spring 和 spring security 已有一年半的时间，使用 spring security 来开发 REST API 我使用以下技术进行用户身份验证 请按照以下步骤操作

1. 允许所有用户访问http://localhost:8080/login
2. 用户将在正文中传递用户名和密码
3. 使用数据库条目验证用户身份
4. 创建访问令牌并发送回响应
5. 使用此访问令牌用户与安全 API 进行交互。

如果您需要，我将提供源代码。