前后端分离的情况下formLogin还有用吗

来源：2-8 登录成功及失败的处理

cyper

2022-03-29

前端（vue/react）通过自己的UI发送一个 /auth/token的请求，后台处理登录请求然后返给前台一个token。这应该是前后端分离最典型的场景吧。

感觉formLogin(…), csrf, httpBasic的配置跟这个典型场景一点关系没有？感觉spring security尽整些没用的。能不能爽快点，内置一个RequestTokenFilter, 配一下完事？听了很久的课感觉还是和实际场景不符。

写回答

2回答

莫小仙

2023-01-17

你这不是狭隘了吗？一个框架如果只能提供前后端分离的场景，那这框架还有什么用呢？比如我要做个spring admin监控，你再让我搞个前后端分离？？？这不是扯犊子吗？所以formLogin用不到，也只是你用不到而已，而你之所以用不到，说明你还不够强大，有些需要用到的场景你不知道罢了

接灰的电子产品

2022-03-29

看后面oauth2啊，spring 没内置简单的jwt 的原因是简单jwt 并不安全

接灰的电子产品

cyper

授权服务器页面也是你自己的啊，也可以前后端分离啊，这个很难理解吗？比如你访问 gmail，这个是google的产品，但你发现登录的时候转移到了 Google 统一登录

2022-04-07

共3条回复

Spring Security+OAuth2 精讲，打造企业级认证与授权

一站式掌握主流安全框架与行业解决方案，从容应对各种安全难题。

1061 学习 · 316 问题

相似问题

回答 1

回答 1

回答 1

回答 1

回答 1