Spring Security和单页应用程序

Question

我的应用程序将是：
-单页应用程序（例如在角度/主干中）
-基于Spring MVC的服务器。

我发现了许多关于使用Spring-Security的示例，其中登录页面、注销页面等都是HTMLs。Spring Security根据会话状态定向到适当的页面。

但就我而言，登录/注销页面将使用JavaScript - 与服务器进行登录/注销的所有交互都是通过HTTP（REST样式URL和响应JSON）进行的。这里没有 HTML。

问题< br >在这种情况下，我如何使用Spring Security？换句话说——我如何将登录/注销行为公开为API？

因为前端是基于浏览器的应用程序...我猜通常的饼干等。应该还能识别会话。

Answer 1

是的，Cookie 在您的案例中仍然有效。但是您需要点击 ajax 网址而不是普通网址。我有一个基于移动的单页应用程序的经验，我设法用grails后端来做到这一点。登录时点击 /j_spring_security_check？ajax=true 如果 http 响应为 302 并将您重定向到 /login/ajaxSuccess，则表示您已成功登录。否则，您将无法登录。