使用Spring boot2 做项目，亲后端分离，使用什么框架？

[土豆你个番茄]

使用Spring boot2 做项目，前后端分离，使用什么框架？
使用Spring boot2 做项目，前后端分离，使用什么框架？
使用Spring boot2 做项目，前后端分离，使用什么框架？
使用Spring boot2 做项目，前后端分离，使用什么框架？
使用Spring boot2 做项目，前后端分离，使用什么框架？
使用Spring boot2 做项目，前后端分离，使用什么框架？

[阿基米德 廣 Btc]

顶起来.学习下

[loveljy_19901114]

前后端分离和你用什么框架没关系

[土豆你个番茄]

引用 2 楼 loveljy_19901114 的回复:

前后端分离和你用什么框架没关系

额 其实我要做的是前后端分离后，前后台怎么进行验证，怎么进行管理登录的用户信息。

[loveljy_19901114]

引用 3 楼 土豆你个番茄的回复:

[quote=引用 2 楼 loveljy_19901114 的回复:] 前后端分离和你用什么框架没关系

额 其实我要做的是前后端分离后，前后台怎么进行验证，怎么进行管理登录的用户信息。[/quote] spring-shiro?或者Redis+Token

[Shiro to kuro]

security安全框架吧,其实就是验证token

[土豆你个番茄]

引用 4 楼 loveljy_19901114 的回复:

[quote=引用 3 楼 土豆你个番茄的回复:][quote=引用 2 楼 loveljy_19901114 的回复:] 前后端分离和你用什么框架没关系

额 其实我要做的是前后端分离后，前后台怎么进行验证，怎么进行管理登录的用户信息。[/quote] spring-shiro?或者Redis+Token[/quote] 有没有详细的构建流程之类的 我试试

[sjlzcj]

这个要看你的部署的时候是不是也是前后分离的，即前端独立部署在http容器里，后端部署在server容器中，如TOMCAT 如果是统一部署在TOMCAT等后端容器中，则可用web拦截器一类的东西统一控制资源权限 如果是分开部署的，且需要对静态资源做权限控制，可以使用如 NGINX+LUA 的方式控制

[土豆你个番茄]

引用 7 楼 Shiro to kuro 的回复:

security安全框架吧,其实就是验证token

我之前也弄了一个demo 但是用户无法注销

[Shiro to kuro]

引用 8 楼 土豆你个番茄 的回复:

[quote=引用 7 楼 Shiro to kuro 的回复:] security安全框架吧,其实就是验证token

我之前也弄了一个demo 但是用户无法注销[/quote] 怎么会,token还是存在缓存中的,注销就删除缓存呐

[码匠笔记]

莫名其妙的问题，前后端分离和框架什么关系？ 你用的Spring-Boot 当然框架就用 Spring MVC 前后端分离指的是你 后端自己实现代码，前端通过 API 的方式调用，授权认证用通用的解决方案就可以啊。 建议LZ看看什么是前后端分离

[土豆你个番茄]

引用 10 楼 订阅号-码匠笔记 的回复:

莫名其妙的问题，前后端分离和框架什么关系？ 你用的Spring-Boot 当然框架就用 Spring MVC 前后端分离指的是你 后端自己实现代码，前端通过 API 的方式调用，授权认证用通用的解决方案就可以啊。 建议LZ看看什么是前后端分离

好吧 是我没有描述清楚。 其实我想问的是后台怎么管理请求验证这一块的问题。 怎么识别身份的问题 怎么在多服务的情况下保存身份的问题。

[码匠笔记]

引用 11 楼 土豆你个番茄 的回复:

[quote=引用 10 楼 订阅号-码匠笔记 的回复:] 莫名其妙的问题，前后端分离和框架什么关系？ 你用的Spring-Boot 当然框架就用 Spring MVC 前后端分离指的是你 后端自己实现代码，前端通过 API 的方式调用，授权认证用通用的解决方案就可以啊。 建议LZ看看什么是前后端分离

好吧 是我没有描述清楚。 其实我想问的是后台怎么管理请求验证这一块的问题。 怎么识别身份的问题 怎么在多服务的情况下保存身份的问题。[/quote] session 共享就可以了，了解一下Spring-session

[土豆你个番茄]

引用 9 楼 Shiro to kuro 的回复:

[quote=引用 8 楼 土豆你个番茄 的回复:] [quote=引用 7 楼 Shiro to kuro 的回复:] security安全框架吧,其实就是验证token

我之前也弄了一个demo 但是用户无法注销[/quote] 怎么会,token还是存在缓存中的,注销就删除缓存呐[/quote] 你说的缓存是指系统session吗？还是像redis一样的缓存服务器？ 现在都流行使用Token来请求验证吗？

[Shiro to kuro]

引用 13 楼 土豆你个番茄 的回复:

[quote=引用 9 楼 Shiro to kuro 的回复:] [quote=引用 8 楼 土豆你个番茄 的回复:] [quote=引用 7 楼 Shiro to kuro 的回复:] security安全框架吧,其实就是验证token

我之前也弄了一个demo 但是用户无法注销[/quote] 怎么会,token还是存在缓存中的,注销就删除缓存呐[/quote] 你说的缓存是指系统session吗？还是像redis一样的缓存服务器？ 现在都流行使用Token来请求验证吗？[/quote] 一般用redis缓存吧,现在大部分用token,因为移动端和Web可以用一套的,不用提供两套接口了

[土豆你个番茄]

好像网上都是一些猜想方案，没有一个确定一点的 ，已经实施好的方案

[阿宝洁猪]

后端就用你现在的springboot就好了，前端让前端开发人员去做，部署也分开，后台应用打个jar就可以了，前端部署在nginx下；至于你说的怎么识别用户问题；后端建议使用redis+jwt token，不建议使用session，因为session还要服务器自己维护管理，特别是集群环境下还要共享session，既然要做前后端分离，要就彻底一点，就不要在管理session了使用jwt token方式做用户认证；希望能帮到你

[土豆你个番茄]

引用 16 楼 阿宝洁猪 的回复:

后端就用你现在的springboot就好了，前端让前端开发人员去做，部署也分开，后台应用打个jar就可以了，前端部署在nginx下；至于你说的怎么识别用户问题；后端建议使用redis+jwt token，不建议使用session，因为session还要服务器自己维护管理，特别是集群环境下还要共享session，既然要做前后端分离，要就彻底一点，就不要在管理session了使用jwt token方式做用户认证；希望能帮到你

好的 谢谢 我现在就是这样做的 继承OncePerRequestFilter 自定义一个拦截验证的机制