Question

我们计划在一组（相同）Web服务上拥有多个客户端视图/ UI（例如面向客户的UI和内部UI），这些Web服务执行包括登录在内的两个视图/ UI所需的端到端操作。我假设这可以通过对Jhipster生成的开箱即用代码进行微小修改。主要是... ..

 - enabling CSRF
 - changing WebConfigurator, ???
 - decoupling web services from UI into separate wars/apps
 - pointing to the new web services url in the client side
 - ???

我想知道专家对实现同样的改变和努力的意见。

Answer 1

CSRF将与JHipster 2合作，小心，因为目前Spring Security和AngularJS不使用相同的CSRF cookie（因此，不起作用！）
我会限制URL访问，可能是通过IP地址访问，无论是在Spring Security配置中还是在每个端点上（通过为每个端点添加安全注释）

使用Jhipster的多个客户端视图/ UI

1 个答案: