保护一个Spring Bootrest API
我有一个创建的Spring引导Restapi，我打算从另一个应用程序调用。我如何才能以这样一种方式保护它，我只能从那个应用程序调用我的api。
我在这方面很新，所以我真的不知道怎么做，因为我是SpringSecurity的新手。
谢谢你的建议。
共有1个答案
浏览链接可能会有所帮助。
-
我有两个微服务，它们应该相互通信。我的例子是：微服务A向微服务B发出请求。用户不应该有访问权限，只能访问其他微服务。我想，那个解决方案可能是“Http基本身份验证”，所以microservice A还应该向microservice B发送用户名和密码。这很好，但microservice A应该如何找到用户名和密码呢？我正在使用Eureka作为发现服务，但在这种情况下，我没有找到任何可以帮助我的。我
-
//在guard语句中首先执行let，然后执行bool检查，会导致编译错误 //先执行布尔检查，然后让它工作 上面的两种说法似乎与我的说法相同。为什么在第一种情况下它不起作用？
-
问题内容： 我正在使用基于Node.js的https服务器，该服务器使用HTTP Basic进行身份验证（这很好，因为数据是通过SSL加密连接发送的）。 现在我想提供一个Socket.io连接 加密和 仅适用于经过身份验证的用户。 问题是如何做到这一点。我已经发现在连接到套接字时需要在客户端JavaScript代码中指定，但是如何在服务器端强制套接字连接只能在SSL上运行，并且仅适用于经过身份验证
-
问题内容： JKS（Java密钥存储）文件是否已加密？它们是否为加密密钥提供全面保护，还是我仅需要依赖访问控制？ 有没有办法确保密钥受到保护？ 我对详细的细节感兴趣，包括算法，密钥管理等。这些可配置的任何一个吗？ 问题答案： 它们已加密。 该算法取决于提供者。提供者将根据密码返回密钥/证书。如果需要强安全性，请找到使用强加密的密钥库提供程序。
-
简介 Laravel 可以轻松地保护应用程序免受 跨站点请求伪造 (CSRF) 攻击，跨站点请求伪造是一种恶意攻击，它凭借已通过身份验证的用户身份来运行未经过授权的命令。 Laravel 会自动为每个活跃用户的会话生成一个 CSRF「令牌」。该令牌用于验证经过身份验证的用户是否是向应用程序发出请求的用户。 无论何时，当您在应用程序中定义HTML表单时，都应该在表单中包含一个隐藏的CSRF标记字段，
-
启用触摸保护 把 Yubikey-manager 安装在一个绝对路径：【译者注：homebrew 是 macOS 平台的包管理软件】 ❯ brew install libu2f-host libusb swig ykpers ❯ git clone git@github.com:Yubico/Yubikey-manager.git ❯ git submodule update --init --r