Grails - 如何在使用Spring Security Plugin通过UI登录时使用JWT

Question

我需要知道如果我可以在使用spring安全插件的grails应用程序中使用JWT。我想生成令牌存储在cookie中，并用它来登录。是否可以通过弹簧安全插件？

Answer 1

请检出https://github.com/alvarosanchez/grails-spring-security-rest剩下的安全插件。它支持智威汤逊，并且直接进行配置。 请注意，JWT存在一个可能的安全问题（用户在JWT令牌中进行了序列化，并且未检查用户是否存在反序列化），因此我为此提出了一个请求。