Коллеги, есть ли где-то нормальный, полноценный и актуальный гайд по

Question

pro.jvm

Igor Komarov

Коллеги, есть ли где-то нормальный, полноценный и актуальный гайд по

правильному добавлению access/refresh токенов на основе spring security в приложение?

#backend #java #programming #russian

0

08.03.2021

5 ответов

16 просмотров

Igor Komarov Автор вопроса

Edgar
Я тоже интересовался. Если у тебя SPA, похоже, сам...

да схема то понятна) В спринге бы разобраться, чтобы понять, какие компоненты для этого использовать)

0

08.03.2021

Edgar

Igor Komarov
да схема то понятна) В спринге бы разобраться, что...

За основу на беке взял код из шага с JWT токеном тут https://www.youtube.com/watch?v=7uxROJ1nduk&ab_channel=EugeneSuleimanov. Опять же подгоняя под свой кейс, добавив ещё интеграцию с MS Graph + MS AD(под капотом) в качестве Auth Server/ Identity Provider

0

08.03.2021

Dima

сразу смотри в сторону готовых Identity Provider - okta, keycloak и тд, для них есть и готовая обвязка

0

08.03.2021

Igor Komarov Автор вопроса

Dima
сразу смотри в сторону готовых Identity Provider -...

Нужно свое, если я правильно понимаю, ибо будет кастомная интеграция с сервисом, для которого нет обвязок (ПГУ)

0

08.03.2021

Edgar · Accepted Answer

Я тоже интересовался. Если у тебя SPA, похоже, самое нормальное - это чтоб клиент ходил за access token на Authorization Server. А твой бек с Spring Security будет Resourse Server. На нём будет валидация access token, посылая запрос на Authorization Server. Стоит отметить, я долго копался в этом, но я не профи. Но имею сейчас работающее приложение с такой схемой. Я следовал этому https://docs.microsoft.com/en-us/graph/tutorials/react, рефакторя и подгоняя к своей области. По сути, для клиента на js можно найти подобную либу под свой Auth Server/ Identity Provider

170 похожих чатов

Коллеги, есть ли где-то нормальный, полноценный и актуальный гайд по

5 ответов

Похожие вопросы