如何从Spring Boot保护我的重定向链接？

Question

我在REST服务中使用Spring Boot安全性进行授权和身份验证。它使用数据库用户数据和sessionID cookie。在SpringWeb控制器中，我可以重定向到Angular项目站点localhost:4200。

@GetMapping("/admin")

public void admin(HttpServletResponse httpServletResponse) throws IOException, MessagingException {

    httpServletResponse.setHeader("Location", "http://localhost:4200/");
    httpServletResponse.setStatus(302);
}

我能保护那个网站吗(http://localhost:4200/)，这样只有使用sessionID才能访问它，所以不能直接访问它，只能通过spring的url localhost:8080和登录表单？在Java的localstorage中保存sessionid，通过重定向发送它，然后在Angular中从本地存储中读取它，并将其与请求中的sessionid进行比较，这样是否可行？

Answer 1

在Java的本地存储中保存会话id，通过重定向发送它，然后在Angular中从本地存储中读取它，并将其与请求中的一个进行比较，这样可以工作吗？

对

就您在本地工作而言，这是您唯一的选择，可以将映射保存到文件或代码（尽管不建议使用这两种方法）。要在接收端增加一点复杂性，可以使用Base64编码和解码，这样传递的数据就不那么容易猜测（但仍然可以解码）

你也可以做的一种方法是以键值形式存储

钥匙-

密码-

通过使用证书和传输层安全性，SSL认证可实时保护您的网络数据！