KeyClope-保护Spring启动应用程序

Question

我正在使用KeyClope来保护我的Spring Boot rest应用程序。

该应用程序还具有React前端。

我的问题是-前端是否也应该使用KeyClope进行保护？

如果没有，您将在何时保护前端和后端？

Answer 1

是的，用KeyClope保护前端和后端是正常的。然后，可以在前端进行单点登录，并将访问令牌传递到后端。

JHipster提供了一种创建使用这种设置的项目的方法，但这更适用于从头开始的项目。如果您已经安装了后端应用程序，那么您将需要将keyCloak添加到前端，因此更好的示例可能是https://github.com/novomatic-tech/keycloak-examples、https://github.com/andres81/spring-boot-reactjs-keycloak-webapp或https://blog.scalac.io/user-authentication-with-keycloak-part1.html

或者，如果您只是使用Oauth2（而不是Key斗篷支持的任何其他方法），那么您可以使用Oauth2或OIDC库来处理登录并将令牌传递到后端，而不是使用Key斗篷特定的前端库。