Grails - Wie kann ich JWT bei der Anmeldung über die Benutzeroberfläche mit Spring Security Plugin

Question

verwenden Ich muss wissen, wenn ich JWT in Grails Anwendung mit Spring Security Plugin verwenden kann. Ich möchte Token generieren, speichern Sie es in Cookie und dann verwenden Sie es zum Anmelden. Ist es möglich, durch Feder Sicherheits-Plugin?

Answer 1

Bitte überprüfen Sie https://github.com/alvarosanchez/grails-spring-security-rest das Rest Sicherheits-Plugin. Es hat Unterstützung für JWT und ist einfach zu konfigurieren. Beachten Sie, dass es ein mögliches Sicherheitsproblem mit JWT gibt (der Benutzer wird im JWT-Token serialisiert und deserialisiert, ohne die Existenz des Benutzers zu überprüfen), ich habe eine Pull-Anforderung dafür gemacht.