SPA(Vue.js) + REST API構成でSpring Secirityで認証まで作った時に気を付けることや大事なことSecuritySPAVue.jsSpringBoot#Spring SPA(Vue.js) + REST API (Spring Boot)で認証処理を含んだアプリケーションを作成した際に、 大事だなと感じたところをまとめました。少しでも参考になれば幸いです。 開発前に事前知識として見ておいたほうがいいリンク 認証処理のアーキテクチャ オリジン間リソース共有 (CORS) Preflight request (プリフライトリクエスト) Spring Securityのアーキテクチャ セッション管理 CSRF対策 Spring Securityで利用する各インターフェースの概要を押さえる 利用方法 実装クラスを独自にBeanに追加し利用する方法と、その他用意されてい