java如何返回用户信息

Question

使用java spring security，用户登录成功的话如何返回用户信息给前端呢，token似乎不能带信息吧，jwt的话网上说有可能被劫持，不够安全？

Answer 1

就正常返回json 信息就可以啊，你这个前端要用的信息，还是要给前端的。