小编Shu*_*ana的帖子

我需要保护我的 Spring Boot 应用程序，这就是我所拥有的：

1. 一个 Spring Boot 应用程序，公开了一些 REST API。
2. 与公开的 api 通信的前端。
3. 前端发送用于身份验证的自定义身份验证令牌。
4. 存储自定义身份验证令牌的数据库。

因此，本质上我的前端将向我的 Spring Boot 应用程序发送一个休息请求以及身份验证令牌，并且我的 Spring Boot 应用程序将查询数据库以查看身份验证令牌是否有效。

此身份验证应该适用于我的 Spring Boot 应用程序中的所有控制器。有没有一种方法可以默认为每个休息请求执行此操作，而无需在每个控制器中显式放置身份验证？

我了解 Spring Boot Web 安全功能，但没有足够的信息来说明如何将这些功能与自定义令牌一起使用。