авторизации/аутентификации?
В общех чертах у меня задача такая:
Написать сервис авторизации, который будут использовать все сервисы приложения.
В инете примеров найти не могу, возможно я чего то не понимаю и гуглю не то. Единственный пример, который нашел- сервис, который выдает токен (jwt) и этот токен валидный на всех сервисах(один машинкей).
Но как то оно все не очень.
Кто то имеет опыт в написании подобного?
Может кто то знает куда копать?
Заранее спасибо
еще хотелось бы иметь возможность управлять токенами пользователей(сбрасывать авторизацию).
для начала выберите сервис авторизации, от этого уже надо плясать.. там есть настройки по клиентам, реалмам, протухание токенов, рефреш-токен и куча-куча других настроек.. от выбранного сервиса и зависит в том числе управление токенами вопрос ещё такой - на чём? если это net core + swagget + auth (rest api) - одно решение, если это фреймворк - там своггерная часть пропадает.. в любом случае нужно будет авторизационную мидлварь прописать
Обсуждают сегодня