我正在使用Angular6开发一个应用程序，用于后端的前端和弹簧启动。
目前我所拥有的是一个前端应用程序，它调用我的spring boot API。目前所有API都可供所有人使用，例如localhost：8080 / api / get_data
现在我必须使用APEREO CAS协议实现身份验证https://www.apereo.org/projects/cas如果我正确理解我必须检查每个API请求，如果它包含一些存储了authenticntitacion的会话cookie ...我有点迷失所以任何帮助都非常感谢
按照步骤： 1）在spring-boot应用程序中启用spring security。 2）将spring-boot应用程序转换为spring-boot cas客户端。阅读以下文章 spring-security-cas-sso
Baam您的应用程序是安全的，只有在经过身份验证后才能访问。
希望这可以帮助。