使用 SSL 保護 Spring Boot 和 Angular 應用程序的最佳方法

Question

在 Spring Boot 和 Angular 應用程序（前端與后端）中實現 SSL 的最佳方法是什么？

1. 我應該在兩個應用程序中分別配置 SSL 嗎？
2. 或者我應該在 Nginx Web 服務器中配置 SSL 而不關心保護應用程序？

Answer 1

我應該在兩個應用程序中分別配置 SSL 嗎？

如果您已經構建了一個微服務架構，並且您的 Spring Boot 應用程序和 Angular 應用程序都由不同的域提供服務，那么是的，您應該在這兩個應用程序上配置 SSL。

或者我應該在 Nginx Web 服務器中配置 SSL 而不關心保護應用程序？

如果您使用 NGINX 來為您的 Angular 應用程序提供服務，那么是的，您應該在其上設置 SSL。

我要補充一點，SSL 不是保護應用程序所需的唯一步驟。 許多應用程序需要一些具有基於角色的權限的用戶管理，並根據用戶權限控制對應用程序或 REST API 中的屏幕的訪問。