Spring + Angular 设置和安全性

Question

我想知道最好的方法是设置一个包含 Spring RESTful API 以及提供静态 Angularjs 页面以使用 RESTful Web 服务的能力的项目。以下实现有效，但我现在希望在应用程序中添加安全性，但我不确定如何将 Spring Security 应用于 REST Api 和静态页面。

• 以下设置是否适合我的最终目标？
• 如何保护 REST Api 和静态页面？

我有以下项目结构

Servlet 配置

import javax.servlet.ServletContext;  
import javax.servlet.ServletException;  
import javax.servlet.ServletRegistration.Dynamic;  

import org.springframework.context.annotation.ComponentScan;
import org.springframework.web.WebApplicationInitializer;  
import org.springframework.web.context.support.AnnotationConfigWebApplicationContext;  
import org.springframework.web.servlet.DispatcherServlet; 



@ComponentScan
public class WebAppInitializer implements WebApplicationInitializer {
    public void onStartup(ServletContext servletContext) throws ServletException {  

        servletContext.addFilter("corsFilter", new CORSFilter());

        AnnotationConfigWebApplicationContext ctx = new AnnotationConfigWebApplicationContext();  
        ctx.register(WebMvcConfig.class);  
        ctx.setServletContext(servletContext);                 

        Dynamic dynamic = servletContext.addServlet("dispatcher", new DispatcherServlet(ctx));  
        dynamic.addMapping("/api/*");  
        dynamic.setLoadOnStartup(1);  
   }  
} 

Answer 1

我会关注 spring.io 博客上的系列文章，这些文章准确地解释了您正在寻找的内容：Spring + Security + Angular JS。

这里是文章：

http://spring.io/blog/2015/01/12/spring-and-angular-js-a-secure-single-page-application https://spring.io/blog/2015/01/12/the-login-page-angular-js-and-spring-security-part-ii http://spring.io/blog/2015/01/20/the-resource-server-angular-js-and-spring-security-part-iii http://spring.io/blog/2015/01/28/the-api-gateway-pattern-angular-js-and-spring-security-part-iv http://spring.io/blog/2015/02/03/sso-with-oauth2-angular-js-and-spring-security-part-v