OAuth 2.0 資源伺服器
Spring Security 透過提供兩種形式的 OAuth 2.0 持有者令牌 (Bearer Tokens) 來支援保護端點
-
不透明令牌
這在應用程式將其許可權管理委託給授權伺服器(例如 Okta 或 Ping Identity)的情況下非常方便。資源伺服器可以諮詢此授權伺服器來授權請求。
JWT 的完整工作示例可在Spring Security 倉庫中獲取。 |
Spring Security 透過提供兩種形式的 OAuth 2.0 持有者令牌 (Bearer Tokens) 來支援保護端點
不透明令牌
這在應用程式將其許可權管理委託給授權伺服器(例如 Okta 或 Ping Identity)的情況下非常方便。資源伺服器可以諮詢此授權伺服器來授權請求。
JWT 的完整工作示例可在Spring Security 倉庫中獲取。 |