AI 助理
备案控制台
开发者社区 问答 正文

如果项目中使用spring security搭建令牌服务，按照我的理解是用户如果登陆了系统则会根据用户信息生成一个令牌，接下来的API调用会携带令牌，问题是如果是不需要登陆就可以访问的接口，还会有令牌吗，请问，最佳实践中有没有类似不用登陆的访客令牌?

如果项目中使用spring security搭建令牌服务，按照我的理解是用户如果登陆了系统则会根据用户信息生成一个令牌，接下来的API调用会携带令牌，问题是如果是不需要登陆就可以访问的接口，还会有令牌吗，请问，最佳实践中有没有类似不用登陆的访客令牌?

展开
收起
李博 bluemind 2019-02-20 11:53:02 3901 分享
分享
 版权
举报

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

1 条回答
写回答
取消 提交回答
  • 贺定圆

    无需登录可访问的接口，通过设置URL白名单进行过滤，无需spring security处理权限问题。

    2019-07-17 23:28:42 举报
    赞同 评论

    评论

    全部评论 (0)

    登录后可评论
问答分类：
安全 Java API Spring
问答标签：
项目系统API API接口 Spring服务 服务API Spring系统
问答地址：
开发者社区 > 开发与运维 > 问答
相关问答
opensearch 新控制台API-KEY 访问管控 api
81
1
0
spring-boot 1.1.4 使用实例注销接口删除实例接口返回ok，但是实例并未被删除?
78
7
0
在函数计算FC使用serverless api访问stable diffusion，也得预留实例吧？
43
0
0
在大数据计算MaxCompute中如果通过udf去访问高德api，参数配置页签的外部网络中如何配置？
40
0
0
怎么对spring应用，无侵入的获取接口请求参数数据？
43
1
0
给RAM用户授权，允许访问图像超分api么？
47
0
0
为什么ModelScope的api访问今天突然显示出错？
36
0
0
dataworks数据服务功能发布的api接口，https访问被拦截应该如何处理？
97
10
0
容器服务无法访问API SERVER
66
1
0
OSS的API中GET方法访问的签名URL为什么是http的而不是https的
275
1
0