Android Spring Security Angularjs+；安卓休息_Android_Angularjs_Spring_Spring Security_Oauth 2.0

Android Spring Security Angularjs+；安卓休息

android angularjs spring spring-security oauth-2.0

Android Spring Security Angularjs+；安卓休息,android,angularjs,spring,spring-security,oauth-2.0,Android,Angularjs,Spring,Spring Security,Oauth 2.0,我想知道实现Spring安全性的最佳方法是什么，以保护两种类型的客户端（Angularjs和Android）将访问的REST api 我已经在网上阅读了很多资料，寻找完美的答案，但我还没有找到我想要的（到目前为止）理想情况下，两个客户端将经历完全相同的身份验证过程，这样一组代码就可以轻松维护（因此，我使用Angularjs进行开发的原因是，这样两个客户端就可以共享相同的代码库）。我假设我将沿着oauth2路线走下去，并且在身份验证发生后，每个api调用都会传递令牌，但正如我所说的，这是一个假设

我想知道实现Spring安全性的最佳方法是什么，以保护两种类型的客户端（Angularjs和Android）将访问的REST api

我已经在网上阅读了很多资料，寻找完美的答案，但我还没有找到我想要的（到目前为止）

理想情况下，两个客户端将经历完全相同的身份验证过程，这样一组代码就可以轻松维护（因此，我使用Angularjs进行开发的原因是，这样两个客户端就可以共享相同的代码库）。我假设我将沿着oauth2路线走下去，并且在身份验证发生后，每个api调用都会传递令牌，但正如我所说的，这是一个假设

我也曾在这里或那里遇到过提到的JSESSION，但没有什么太详细的东西可以让我100%地理解这个概念

我不是在寻找简单的出路，因为我花了很多时间研究这个问题。我是一名学生，所以我没有最深入的知识，但如果我能得到正确的方向，我将非常感谢

一些来源包括——尽管还有很多：

对这些不同的REST客户端进行身份验证的理想实现是什么？

有兴趣了解您迄今为止所做的工作…：）你找到解决办法了吗？我正试着做你想做的事情，我也是一名学生