备案控制台

开发者社区

开发者社区> 问答> 正文

如果项目中使用spring security搭建令牌服务，按照我的理解是用户如果登陆了系统则会根据用户信息生成一个令牌，接下来的API调用会携带令牌，问题是如果是不需要登陆就可以访问的接口，还会有令牌吗，请问，最佳实践中有没有类似不用登陆的访客令牌?

如果项目中使用spring security搭建令牌服务，按照我的理解是用户如果登陆了系统则会根据用户信息生成一个令牌，接下来的API调用会携带令牌，问题是如果是不需要登陆就可以访问的接口，还会有令牌吗，请问，最佳实践中有没有类似不用登陆的访客令牌?

展开

收起

李博 bluemind 2019-02-20 11:53:02 3794 0

1 条回答

写回答

取消提交回答

贺定圆

无需登录可访问的接口，通过设置URL白名单进行过滤，无需spring security处理权限问题。

2019-07-17 23:28:42

赞同展开评论打赏

问答分类：

安全 Java API Spring

问答标签：

API接口服务API Spring最佳实践 Spring服务 Spring API

问答地址：

开发者社区 > 开发与运维 > 问答

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

相关问答

在云效中项目自己的构建的一些api包会被缓存吗？

23

2

0

在云效中云效项目系统管理中--标签管理的内容有api可以获取吗？

27

2

0

机器学习PAI 部署后平台自动就生成我项目API对应的公网url了吗?

42

2

0

把自己的项目服务用机器学习PAI-EAS部署，怎么配置服务的公网API和URL呀?

54

2

0

Flink CDC里有人和spring boot集成通过api调用启动任务吗？

19

1

0

智能媒体管理调试api为啥提示找不到项目？

18

3

0

函数计算有在云函数部署websocket服务的文档吗？可以部署fast api框架的项目吗？

14

1

0

文字识别OCR能否配置钉钉告警，或者说数据监控中的统计数据是否有开放的API供访问呢？

43

2

0

钉钉api没有访问权限，怎么回事？

44

4

0

开访问文字识别OCR API域名是ocr-api.cn-hangzhou.aliyuncs.com？

42

3

0

问答排行榜

最热

最新

1 通过阿里云代备案系统进行个人快速备案 2699487

2 【大咖问答】对话PostgreSQL 中国社区发起人之一，阿里云数据库高级专家德哥 1818147

3 据说在家办公的程序员是这样写代码的？ 1792063

4 阿里云开放端口权限 689765

5 《阿里云服务器从入门到精通》—论坛精华帖汇总（2013.8.21更新） 599339

6 如何升级配置 536008

7 【藏经阁一起读（27）】本周推荐《Apache Flink案例集（2022版）》，你有哪些心得？ 522277

8 【精品问答】python技术1000问(1) 513931

9 Flink Forward Asia 2021 有奖问答 512757

10 Linux Bash严重漏洞修复紧急通知（已全部给出最终修复方案） 456879

11 工信部官网：www.miitbeian.gov.cn打不开解决办法 399438

12 OceanBase 使用动画（持续更新） 359216

13 阿里云LNAMP(Linux + Nginx + Apache + MySQL + PHP)环境一键安装脚本 329675

14 OSS存储服务-客户端工具 321205

15 为体验实验室取一个新名字。 307144

16 企业邮箱发送邮件时，若出现投递失败产生退信，内容提示包含如下： the mta server of * reply:550 failed to meet SPF requirements 或者 the mta server of 163.com — 163mx01.mxmail.netease.com(220.181.14.141) reply:550 MI:SPF mx14,QMCowECpA0qTiftVaeB3Cg—.872S2 1442548128 http://mail.163.com/help 303621

17 Win Server 2003-2016 加密勒索事件必打补丁合集 295083

18 FLASH播放器，在IE浏览器下显示请确定您的域名已完成备案和CNAME绑定 283417

19 安全组详解，新手必看教程 277219

20 写code还是做管理，开发者如何进行职业规划？ 268203

1 在做程序员的道路上，你掌握了什么关键的概念或技术让你感到自身技能有了显著飞跃？ 628

2 作为一个经典架构模式，事件驱动在云时代为什么会再次流行呢？ 528

3 宜搭：提交表单前，如何校验另一张表单的数据？ 107

4 如何看待首个 AI 程序员入职科技公司？ 1470

5 未启用对服务器的访问 453

6 在图像处理应用场景下，Serverless架构的优势体现在哪些方面？ 1347

7 如何处理线程死循环？ 1634

8 宜搭自定义页面，这个是怎么配置的 133

9 Idea 2024.1RC 报错提示 123

10 如何写出更优雅的并行程序？ 1545

11 你认为一个优秀的技术PM应该具备什么样的能力？ 1946

12 宜搭页面复制问题 313

13 宜搭审批节点调用连接器给表单组件赋值 102

14 Nacos配置了鉴权登录接口返回caused:这个有谁清楚吗？ 100

15 从哪个版本开始nacos分成了两个端口？8848和9848 105

16 钉钉宜搭中要如何实现每日定时自动获取表单1中符合条件的实例数量总和，并赋值给表单2中的某个组件 295

17 宜搭官方的视频板块，图片上是怎么加文字样式的。 148

18 宜搭官方的这种页面是怎么实现的。 198

19 宜搭自定义页面，如何搭建这种效果？ 111

20 idea 2018版本怎么搜索不到lingma插件 129

相关课程

更多

全面讲解Spring Cloud Alibaba技术栈（知识精讲+项目实战）第二阶段

851

23

去学习

精通Spring Cloud Alibaba

4262

109

去学习

微服务框架 Spring Cloud 快速入门

5112

48

去学习

Java Web开发系列课程 - Spring框架入门

30070

25

去学习

Spring Boot 2.5.x开发实战

9353

10

去学习

Spring Cloud微服务架构设计与开发实战

6562

31

去学习

推荐问答

乘风问答官招募中！机械键盘免费拿

相关电子书

更多

云栖社区特邀专家徐雷Java Spring Boot开发实战系列课程（第20讲）：经典面试题与阿里等名企内部招聘求职面试技巧 立即下载

微服务架构模式与原理Spring Cloud开发实战 立即下载

阿里特邀专家徐雷Java Spring Boot开发实战系列课程（第18讲）：制作Java Docker镜像与推送到DockerHub和阿里云Docker仓库 立即下载

相关实验场景

更多