如果 Spring Security 已经给出了令牌，我们是否应该编写代码将令牌存储在 redis 中？

Question

在我的应用程序中，我有一个配置服务负责在 redis 中存储、获取和删除值，以及用于身份验证的安全服务。

我正在使用基于令牌的身份验证，所以我想将令牌存储在 redis 中。

Spring security 提供了一个类 RedisTokenStore.class 来将 token 存储在 redis 中，这是最好的解决方案。

但在这种情况下，两个 redis 实例将由 config-service 创建，另一个由 security-service 创建。

我应该使用实现将令牌存储在 redis 中还是使用配置服务？

Answer 1

如果只有一个 Redis 实例，那么您的安全服务应该调用您的配置服务来存储和检索令牌以进行身份​​验证。