Logowanie / uwierzytelnianie Jhipster w aplikacji mobilnej - angularjs, spring-security, session-cookies, jhipster, csrf-protection

Jak zdobyć cookie sesji i Token CSRF od jhipster następnie użyj ich w swoich wywołaniach do API z aplikacji mobilnej. Używam uwierzytelniania sesji HTTP.

Konfiguracja JHipster, a plik .yo-rc.json wygenerowany w folderze głównym

{
"generator-jhipster": {
"jhipsterVersion": "3.0.0",
"baseName": "vconnect",
"packageName": "com.zenfact.vconnect",
"packageFolder": "com/zenfact/vconnect",
"serverPort": "8080",
"authenticationType": "session",
"hibernateCache": "ehcache",
"clusteredHttpSession": "no",
"websocket": "no",
"databaseType": "sql",
"devDatabaseType": "postgresql",
"prodDatabaseType": "postgresql",
"searchEngine": "elasticsearch",
"buildTool": "maven",
"enableSocialSignIn": false,
"rememberMeKey": "559bbe3167552d040ba24d16506d389a7ba851c3",
"useSass": false,
"applicationType": "monolith",
"testFrameworks": [
"gatling"
],
"enableTranslation": true,
"nativeLanguage": "en",
"languages": [
"en",
"zh-cn",
"fr",
"hi",
"ja"
]
}
}

Odpowiedzi:

Nie mam żadnych mobilnych doświadczeń, ale ciasteczkawiadomo, że są trudne z urządzeniami mobilnymi. Zalecam użycie zamiast tego opcji Oauth2 jhipstera. Następnie wystarczy zdobyć token dostępu i dodać do wywołań api nagłówek "Authorization: Bearer".