Хочу разработать фронт на Vue.js, который крутится на Node.js. Серверная часть будет на Spring Boot через REST API. Сам вопрос у меня в том, как организовать безопасность обмена между клиентской и серверной частями?
Ранее делал через JSP, там подключал Spring Security, генерил страницу на сервере вместе с токенами, через security раздавал роли. Как тут быть не знаю, единственное, что приходит в голову, так это OAuth, выдавать токен пользователю и по этому токену доступ к определённым функциям.
Может и другие подходы есть, кто какие практике использовал, опишите. Но хотелось бы серверную часть от клиентской отделить.