spring security只能使用cookie来做权限管理么？

Question

spring security中只能使用cookie来实现权限么？
目前的需求是服务端为app提供接口，我准备使用spring security做权限控制，但因为是app，不想让端上解析cookie，有好的建议么，谢谢大家

Answer 1

http://docs.spring.io/spring-security/site/docs/4.0.4.RELEASE/reference/htmlsingle/#filter-stack
这个是Spring Security的filter stack，你可以自己写一个Filter来处理认证信息。