apereo CAS 到 Angular/Spring 启动应用程序

Question

我正在开发一个应用程序，前端使用 Angular6，后端使用 Spring Boot。

目前我拥有的是一个调用我的 spring 启动 API 的前端应用程序。 目前所有 API 都对所有人可用，例如 localhost:8080/api/get_data

现在我必须使用 APEREO CAS 协议实现身份验证https://www.apereo.org/projects/cas如果我理解正确，我必须检查每个 API 请求是否包含一些存储身份验证的会话 cookie...我有点迷失所以任何帮助真的很感激

Answer 1

按照步骤：
1) 在您的 spring-boot 应用程序中启用 spring security。
2) 将您的 spring-boot 应用程序转换为 spring-boot cas 客户端。 阅读以下文章
spring-security-cas-sso

Baam 您的应用程序是安全的，只有在 cas 进行身份验证后才能访问。

希望这可以帮助。