请教大家下前后端分离问题

[onice]

想问下所谓的前后端的分离，大家是怎么分离的？

题主是做 Java 的，有的项目是前端直接拿的静态页面过来，然后我这边套成 jsp 。

还有的项目是后端做一个 restful 接口向前端提供 json 数据。然后前端可以直接请求接口拿到数据进行页面加载。

基于这两种方法，问题来了。

基于后端提供接口的方案，加上前端的跨域请求，能够做到前后端完全分离。但是这样后端部署起来有些麻烦。每次完成一个新的接口，都得上传项目到 web 服务器再重新部署。这一点，想问下有没有比较快捷的方式？

还有一个问题是，基于后端接口的话，后端怎么保证数据的安全性呢？例如实现权限控制，靠 cookie 么？

[xuzywozz]

权限控制 要做到无状态的话 好像只有 token ？

[pwcong]

http://t.cn/R60hVEB

[linghutf]

我的理解是前后分离可以靠虚拟的中间层传输数据，安全性由 token 保证

[iot]

jwt

[willakira]

第一个问题的话，着重解决的应该是部署流程。代码发布的时候应该尽可能自动化。最好新的接口使用灰度发布，例如 AB test

安全问题的话 token ，然后 HTTPS 尽可能保证没有中间人

[armoni]

前后端分离又不需要跨域

[hantsy]

后端 Java REST API （安全用简单 JWT Token ， 或者单独的 OAuth 2+ JWT 服务）
前端 Angular 等 SPA 就行了

参考 https://github.com/hantsy/angularjs-springmvc-sample-boot

如果嫌运行麻烦就用 Docker ， Vagrant 在本机运行， 生产环境也可以 CI/CD 服务器实现 Docker 部署。

[hantsy]

后端 Java EE 7, JAXRS, JWT: https://github.com/hantsy/angularjs-ee7-sample
前端 AngularJS 1.x : https://github.com/hantsy/angular-es6-sample
Angular 2: https://github.com/hantsy/angular2-sample

[MrLin]

jwt+1

[banksiae]

jenkins 试试看呢

[Ouyangan]

1. 第一个问题属于部署问题 . 上 Jenkins, 自动发布 /手动发布随你, 花半天时间看下中文教程即可 , 非常简单 .
2.第二个属于认证,权限问题. 这个其实是不分什么前后端分离的, 你要简简单单的话自己定义注解,用 aop 实现即可, 框架的话现在比较通用的是采用 Shiro ,提供一整套完善的认证权限方案 , 可能需要几天的时间来上手.