Buz*_*zet 7 security reactjs spring-boot next.js next-auth
我现在正在使用 next.js 构建一个前端，它使用 next-auth 通过 GitHub OAuth 进行身份验证。
Next-auth 处理包括会话在内的所有身份验证，并将所有内容保存到数据库中，在我的例子中是 Postgres DB。
我现在还想通过 REST API 将我的前端连接到 Spring Boot 后端服务器，该 API 处理一些文件访问。我可以简单地将会话令牌包含到授权标头中，并将我的后端连接到 Postgres DB，并检查是否存在具有此令牌的会话。
但这种做法似乎并不正确。保护我的后端的最佳方法是什么？我的后端如何检查用户是否使用 GitHub 登录？
| 归档时间： |
|
| 查看次数： |
773 次 |
| 最近记录： |