AI 助理
备案控制台
开发者社区 问答 正文

如果项目中使用spring security搭建令牌服务，按照我的理解是用户如果登陆了系统则会根据用户信息生成一个令牌，接下来的API调用会携带令牌，问题是如果是不需要登陆就可以访问的接口，还会有令牌吗，请问，最佳实践中有没有类似不用登陆的访客令牌?

如果项目中使用spring security搭建令牌服务，按照我的理解是用户如果登陆了系统则会根据用户信息生成一个令牌，接下来的API调用会携带令牌，问题是如果是不需要登陆就可以访问的接口，还会有令牌吗，请问，最佳实践中有没有类似不用登陆的访客令牌?

展开
收起
李博 bluemind 2019-02-20 11:53:02 3902 分享
分享
 版权
举报

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

1 条回答
写回答
取消 提交回答
  • 贺定圆

    无需登录可访问的接口，通过设置URL白名单进行过滤，无需spring security处理权限问题。

    2019-07-17 23:28:42 举报
    赞同 评论

    评论

    全部评论 (0)

    登录后可评论
问答分类：
安全 Java API Spring
问答标签：
项目系统API API接口 Spring服务 服务API Spring系统
问答地址：
开发者社区 > 开发与运维 > 问答
相关问答
云效使用api提示code: 500, 获取用户信息失败，什么原因？
297
1
0
钉钉调用通讯录部门用户信息，api被限制，怎么回事？
190
3
0
钉钉API Explorer里面有根据姓名查找用户信息的接口吗，没找到？
53
1
0
云效子账号调用API返回错误，获取用户信息失败，应该如何处理呢？
254
3
0
请教一个问题，钉钉这个通过免登码获取用户信息没有新版接口？那下载新版api怎么通过免登码获取用户信息
300
2
0
这个API那个公共参数不就8个吗？后面然后跟上调用接口的参数对面？
974
0
0
Seata中如果不是spring 项目，seata能集成吗？
705
1
0
FC的域名管理有API接口吗？
1006
1
0
咨询一个问题， jindofs 可以提供本地 oss api 接口吗？ 相当于在本地提供一个 oss
1053
1
0
调用API接口 ListTaskFlow调试 , 需要什么权限的账号才能调用 ?
1043
1
0