Boa tarde, estou desenvolvendo um sistema para estudo com angular 2 e springboot e tenho algumas dúvidas. Estou tentando seguir o padrão rest e tenho uma dúvida quanto a segurança. O servidor de autorização pode ser no mesmo projeto da api ou eu deveria criar um projeto a parte?
