打算做一个移动 webapp 项目，需要哪些技术？

[Coande]

项目打算使用 Java 做后台，主要面向的是移动端。后台需不需要为每个功能提供 json 接口让前端直接调用进行展示呢呢？提供 json 接口时，怎样做安全验证呢？前端不知道使用框架好呢还是手敲好呢？对移动端框架不怎么熟悉，手敲不知道工程量大不大...如果使用前端框架，那一般涉及到哪些框架和技术呢？呃...貌似问得太多了...

[SourceMan]

需要一个可以勾搭上并说服程序员帮你免费开发 APP 的技术

[mhsj6621]

接口就用 Spring RESTful 验证 Bean Validation
前端还是用框架好， angularjs+ionic

[Coande]

@SourceMan 😢我就是程序员，没啥经验的那种

[SourceMan]

@Coande 你这种情况适合当产品经理

[kouryu]

@SourceMan 又黑我大产品经理…

[Coande]

@mhsj6621 Bean Validation 是做表单验证吧， json 接口安全怎么处理呢

[mhsj6621]

@Coande https

[qinxi]

推荐一个 spring-session-data-redis

[qinxi]

接口安全? 你指的是权限吗? spring-security /shiro 都行

[qinxi]

如果只是登录验证...那自己写一个 Interceptor 就行了

如果要更细致的判断登录,那再写个注解 然后在 Interceptor 进行判断就行了

[romisanic]

app 端用框架吧
后端没啥好说的 ssm 简单支撑基本足够 搞个免费的 mysql 数据
spring mvc 提供基本的一些安全验证
想做的话，先做出来，再考虑这些优化啊啥的~

[menmatyan]

@SourceMan 不能再认同

[shinygang]

[vue-cnode]( https://github.com/shinygang/Vue-cnodejs),用 vue 做 webapp 很方便。

[Elven]

感觉用 Vue.js+SPA 很合适呢~

[Coande]

@SourceMan 我也想😏

[Coande]

@mhsj6621 不是说传输过程中的安全。。。

[Coande]

@qinxi 貌似不错。但是如果是给 app 做的接口呢？看到别人是用 token 啥的做认证的

[Coande]

@romisanic 也是，先做出来

[Coande]

做的不错哎

[qinxi]

@Coande spring-session-data-redis 就是 在 request header 里面加上 x-auth-token:sessionId 来解决的.