OAuth 2.0 Resource Server
Spring Security 支持通过提供两种形式的 OAuth 2.0 Bearer Tokens 来保护端点:
-
Opaque Tokens
这在应用程序已将其权限管理委派给 authorization server (例如,Okta 或 Ping Identity)的情况下很方便。资源服务可以咨询此授权服务器来授权请求。
用于 JWT 的完整示例可从 Spring Security 存储库 获得。 |
Spring Security 支持通过提供两种形式的 OAuth 2.0 Bearer Tokens 来保护端点:
Opaque Tokens
这在应用程序已将其权限管理委派给 authorization server (例如,Okta 或 Ping Identity)的情况下很方便。资源服务可以咨询此授权服务器来授权请求。
用于 JWT 的完整示例可从 Spring Security 存储库 获得。 |