Grails アプリを 2 つのアプリに分割しました。顧客向けの Web アプリと、REST API をホストする別のアプリです。これを行っているのは、Web アプリと連携する iOS アプリを構築しているためです。私のアプリは Spring Security を使用しており、REST API を保護したいと考えています。驚くべきことに、これを行う適切な方法に関する情報はほとんど見つかりませんでした。Spring Security で oauth を実装して、API アプリを oauth プロバイダーにする必要がありますか?
どんな提案も素晴らしいでしょう。