Federstütze api und Feder Grundsicherheit

Question

Hallo ich bin neu im Frühling und Frühling Sicherheit. zur Zeit arbeite ich an einer Ruhepi im Frühjahr. wie pro Frühling bieten Ruhe api. Ruhepi sind statuslos, so dass wir keine Sitzung erstellen können, um eine Pause zu machen. weil es ein Staatenloser ist, wenn wir es tun, dann ist es gegen den Restentwurf. so meine Frage ist, dass wir nie den Zustand des Benutzers in Server-Seite in Ruhe halten können?können wir es Client-Seite pflegen? Wie?? Im Frühjahr grundlegende Sicherheit haben wir uns eingeloggt und erhalten den aktuellen Benutzer mit dem Prinzip. Gleicher Fall in der Federauflageauthentifizierung. so in Fall der Ruhe api alles ist Bedarf ist derzeit Benutzer angemeldet? .wenn die Federauflage api zustandslos ist, dann wie Federsicherheit den aktuell angemeldeten Benutzer beibehält. Ich lese einen Block über Frühling, durch den wir tokenbasierte Authentifizierung verwenden, in der wir Benutzername und Passwort senden können, dann bekommen wir das Token und jedes Mal, wenn wir darum bitten, senden wir dieses Token und kennen den Benutzer, der die aktuelle Anfrage sendet. Das Token wird in einem Cookie gespeichert. Der Cookie wird also auf der Client-Seite gespeichert. In diesem Fall, wenn der Browser die Cookies deaktiviert Wie können wir Benutzer und aktuellen Benutzer, der sich angemeldet hat authentifizieren?

Answer 1

REST hat nichts mit Sicherheit zu tun, es geht nur um Datenmanipulation, nicht um Sicherheit.

Normalerweise liefern Sie also zusammen mit Ihrer REST-Anforderung eine Art von Identifikationsinformationen. Es kann eine Reihe von Anmeldeinformationen, ein Token, ein verschlüsseltes Token und was nicht. Zum Beispiel ist eines der Token-Formate ein JWT-Token. Aber theoretisch können Sie auch mit anderen Formaten arbeiten.

Federsicherheit unterstützt viele verschiedene Flüsse. Manchmal müssen Sie es hier und da erweitern und einige Funktionen anschließen. Aber im Großen und Ganzen ist die Federsicherheit sehr erweiterbar und erlaubt viele verschiedene Ebenen der Flexibilität, die entworfen wurde, um viele verschiedene Strömungen zu unterstützen.

Ich weiß, es ist eine Art theoretische Antwort, aber die Frage ist auch ziemlich theoretisch :)