Вопрос про oauth2 и spring security. Есть API, которое закрыто на

Question

Вопрос про oauth2 и spring security. Есть API, которое закрыто на

доступ с помощью JWT токена (Resource server). Можно ли как-то на приходящий запрос в контроллер получать по токену информацию о пользователе с oauth2 сервера (userinfo endpoint). В доке на spring security нашел только инфу про introspect и opaque toiken, но может есть какие-то альтернативы?

Пока реализовал через oauth2 client (беру из контекста информацию об аутентификации пользователя, далее забираю оттуда значение JWT токена, формирую Oauth2Request и запрашиваю инфу). Ищу способ покрасивше и по элегантнее

#backend #java #programming #russian

0

14.02.2021

4 ответов

18 просмотров

Кирилл Веревкин Автор вопроса

Dima
если у тебя информации в токене недостаточно, то к...

думал может есть какие-то решения простые из коробки)

0

14.02.2021

Dima

Кирилл Веревкин
думал может есть какие-то решения простые из короб...

но в целом все правильно делаешь, только в дальнейшем подумай, какие последствия будут от похода в сервис на каждый запрос?

0

14.02.2021

Кирилл Веревкин Автор вопроса

Dima
но в целом все правильно делаешь, только в дальней...

Да, уже подумал. Поэтому для этого дела отдельный endpoint сделал и его результат кэшировать будет фронт. Т. е. я не вешал на каждый запрос, а сделать логику в единственном

0

14.02.2021

Dima · Accepted Answer

Dima

если у тебя информации в токене недостаточно, то как еще по-другому получить информацию?

0

14.02.2021

170 похожих чатов

Вопрос про oauth2 и spring security. Есть API, которое закрыто на

4 ответов

Похожие вопросы