angular - 我应该使用 Spring 安全角色基础授权还是 Angular Route Gards 或两者兼而有之？

Question

请问最好的做法是什么，我正在做一个后端有弹簧靴，前面有角度的项目，建议同时使用基于弹簧安全角色和角度路线保护，或者只有弹簧安全就足够了。感谢您的时间。

Answer 1

Spring security 基于角色的授权和 Angular Guards 不相关。

Angular 中的 Guards 用于允许用户查看前端应用程序的某些部分。只是。

基于角色的安全性，如果用户确实具有某些角色，它用于允许用户调用某些端点。

现在，你应该同时使用它们吗？当然。仅仅实现 Spring Security 就足够了吗？当然可以，但是前端应用程序不会导致用户友好。