Android客户端和Grails RESTful服务的用户登录架构

Question

不幸的是，我没有经过任何尝试和测试的代码，仅仅是因为我认为可能有多种方法来执行此操作，但是我只是在寻找最佳方法的建议，因为安全性和身份验证不是我的强项。

我希望最初有2个客户端-一个Android应用程序和一个基于grails的Web客户端，两者都可以实现grails RESTful Web服务。 我有REST资源，目前在使用网络客户端时会从域中返回一些数据，下一步是将相同数据返回到android应用中。 同时，我想集成一些用户身份验证，以便必须登录用户才能从REST层接收回JSON数据。

过去，当仅使用基于grails网络的客户端时，我在创建grails应用程序时使用过Apache Shiro，是否可以使用android ap作为客户端来做同样的事情？

Answer 1

在我的带有Web / android前端的Grails项目中，我正在为android auth使用SPRING_SECURITY_REMEMBER_ME令牌的稍微扩展的版本（是的，我正在使用spring-security-core ++插件）。 这非常适合应用程序，是一个易于实施，尝试和测试的解决方案。