如何使用 spring 引导登录/注销？

Question

I'm trying to make log in and log out system with spring boot, I have a database class that contains users info, I register users using HTTP requests in POSTMAN, my question is how I can log in and log out users with GUI/ Web/HTML，仅在 POSTMAN 中，并阻止用户请求特定的 URL，除非他们已登录？

Answer 1

如果您使用的是 spring，则应查看 spring 安全性。 例如，这是一个说明如何使用 spring 安全性设置登录表单的教程

https://www.baeldung.com/spring-security-login

除此之外，您不能阻止用户发出请求，但使用 spring 安全性，您可以检查特定用户是否具有使用 cookie 或令牌执行操作的凭据...

Answer 2

这取决于您愿意实施多少基础设施。 我想说，最小控制可以基于一个简单的过滤器，该过滤器验证 session 或身份验证已经激活，并且端点来验证和设置 session 和其他破坏它。 但是，如果您需要更多（可能您会），那么值得直接考虑做一个最小的 spring 安全集成并实施标准