Size: a a a

Java/Kotlin and more

2021 May 30

Э

Эд in Java/Kotlin and more
да, так делают
источник

SH

SaiD HazzarD in Java/Kotlin and more
Понял,  спасибо
источник

AL

Aleksander Lemyagov in Java/Kotlin and more
Что-то не могу найти примеры, как пользоваться новым сервером авторизации в Security 5+.
https://spring.io/blog/2020/04/15/announcing-the-spring-authorization-server

Есть ли такие статьи или что-то подобное?
Или делать пока что по старому?
источник

Э

Эд in Java/Kotlin and more
он же сырой слишком
источник

Э

Эд in Java/Kotlin and more
даже 1.x.x версии нету
источник

AL

Aleksander Lemyagov in Java/Kotlin and more
значит делать по старому. Они просто аннотации @Enable... отметили как устаревшие, а аналогов нет. Странно конечно.
источник

Э

Эд in Java/Kotlin and more
Я на проекте перенёс со старой либы spring на Keycloak + Spring Security 5
источник

Э

Эд in Java/Kotlin and more
так что можно попробовать
источник

Э

Эд in Java/Kotlin and more
есть ещё интеграция на React готовая для Keycloak
источник

AL

Aleksander Lemyagov in Java/Kotlin and more
Можно статьи по keycloak? Пожалуйста. Не знаком с этой штукой. Был как-то на проекте, но он там уже был готовый. Понял что это по сути сервер авторизации.
источник

AL

Aleksander Lemyagov in Java/Kotlin and more
Вообще шикарно. Клиент на React будет.
источник

AL

Aleksander Lemyagov in Java/Kotlin and more
Клиент будет на React-е не только по причине интеграции с keycloak
источник

Э

Эд in Java/Kotlin and more
https://t.me/keycloak_ru
Офф. дока.
Дока oauth2.
На medium дофига статей, но во всех, что встречал, криво сделано
источник

AL

Aleksander Lemyagov in Java/Kotlin and more
А в чем кривость? Может знаете, где не криво сделано?
источник

Э

Эд in Java/Kotlin and more
источник

Э

Эд in Java/Kotlin and more
Кривость в том, что клиент идёт на Resourse Serer - бек с кредами
источник

Э

Эд in Java/Kotlin and more
А можно сделать по-красивому, с редиректами. Как логин SSO через гугл/ микрософт
источник

AL

Aleksander Lemyagov in Java/Kotlin and more
Типо если пришел клиент без токена на ресурс сервер - делать редирект на авторизацию? Или как?
источник

Э

Эд in Java/Kotlin and more
кривость в том, что потом встаёт вопрос -  где хранить refresh token
источник

AE

Alexandr Emelyanov in Java/Kotlin and more
Да
источник