логина через oauth2 получить access и рефреш токен?
Потому что рефреш токен я не вижу в Principal
А рилм настроен?
Та вроде настроен, в Oauth2Filter я вижу эту токен пару при дебаге, но наружу я получаю только access через principal. Может можно как-то иначе это сделать? Я думаю вы просто так спросили за рилм.
у тебя вопрос вроде как про клиент, а код про сервер. Клиент получает токен в клоаке и должен сам положить в заголовок. Спринг причём?
Сорри, вы правы, уже сам запутался. Только я не могу найти инфу как это наконфигугить.
дык, от клиента зависит. Добавляешь "Bearer " + токен и кладешь в @HeaderParam("Authorization")
Если речь про кейлоак, то он высылает их в ответ на за по определённому ендпоинту
Обычно надо попросить скоуп offline_access
Да, это я понимаю. Но как быть если я через кейклоак иду в гугл и прохожу авторизацию там и моя цель получить аксес и рефреш токен. Мне один момент не совсем понятный. Допустим, сервис который ходит в клоаку это гейт, т.е если челик прошел авторизацию через гугл, он должен получить токены и пойти с ними по другим сервисам. Я вообще не понимаю как получить эти токены после авторизации через гугл... Я думал они должны магическим способом оказаться в хедерах, но их там нет, апишку которая так бы делала(после oauth2), я не нашёл
после того как киклоака аутентифицировала тебя у гугла и верифицировала твою айдентити, гугл уходит лесом и киклоака выписывает тебе свои собственные токены согласно настройкам client
Вы все верно говорите, но как их получить?]
Обсуждают сегодня