使用 SSL 保护 Spring Boot 和 Angular 应用程序的最佳方法

Question

在 Spring Boot 和 Angular 应用程序（前端与后端）中实现 SSL 的最佳方法是什么？

1. 我应该在两个应用程序中分别配置 SSL 吗？
2. 或者我应该在 Nginx Web 服务器中配置 SSL 而不关心保护应用程序？

Answer 1

我应该在两个应用程序中分别配置 SSL 吗？

如果您已经构建了一个微服务架构，并且您的 Spring Boot 应用程序和 Angular 应用程序都由不同的域提供服务，那么是的，您应该在这两个应用程序上配置 SSL。

或者我应该在 Nginx Web 服务器中配置 SSL 而不关心保护应用程序？

如果您使用 NGINX 来为您的 Angular 应用程序提供服务，那么是的，您应该在其上设置 SSL。

我要补充一点，SSL 不是保护应用程序所需的唯一步骤。 许多应用程序需要一些具有基于角色的权限的用户管理，并根据用户权限控制对应用程序或 REST API 中的屏幕的访问。