小编Ank*_*wal的帖子

我正在尝试使用 Rest API 和 React 作为前端来实现 Spring Security，因为这是我的第一个全栈开发项目，我对如何实现正确的身份验证机制一无所知。

我搜索了很多，找到了关于 Spring Security with Basic Auth 的文章，但我无法弄清楚如何将该身份验证转换为 Rest api，然后通过会话/cookie 进行相同的管理。即使我得到的任何 github 参考资料都非常旧，或者它们还没有完全迁移到 Spring Security 5。

因此无法找出保护 REST API 安全的正确方法。（只是spring security，spring security + jwt，spring security + jwt + spring session + cookie）

编辑

来自数据库的用户名验证

@Component
CustomUserDetailsService -> loadUserByUsername -> Mongo Db 

通行加密

@Bean
public PasswordEncoder passwordEncoder() { ... }

跨源

@Bean
public WebMvcConfigurer corsConfigurer() { ... }

注册控制器

@RestController
public class RegistrationController {
@PostMapping("/registration")
@ResponseStatus(HttpStatus.CREATED)
@ResponseBody
public ResponseEntity registerUserAccount(... ) { ... } …