[Entity]

Ma ktoś pomysł jak zrobic autoryzacje z wykorzystaniem jwt?
Mam 3 serwery springa, na jednym z nich mam uruchomione spring security gdzie generowany jest token ktory pozniej dodaje do nagłówka.
Teraz na pozostałych serwerach chciał bym uzyskać dostęp tylko gdy ten nagłówek jest ustawiony.
Ma ktos jakies sample, pomysly jak to zrobic?
#programowanie
#java
#spring

[Kuriozal]

@Entity: podepnij sprawdzanie naglowka w filtrze i wyrzucaj 403 jak go nie znajdziesz?

[Hauleth]

@Entity: http://cryto.net/%7Ejoepie91/blog/2016/06/13/stop-using-jwt-for-sessions/

[scriptkitty]

@Kuriozal: plus jeszcze przydałoby się sprawdzać czy token nie wyekspirował i przede wszystkim czy jest podpisany kluczem publicznym

[Koryntiusz]

Teraz na pozostałych serwerach chciał bym uzyskać dostęp tylko gdy ten nagłówek jest ustawiony.

@Entity:
- Nie powinieneś sprawdzać czy token instnieje ale czy istnieje i jest prawidłowy.
- Możesz to zrobić mając jeden dodatkowy serwer działający jako proxy na ktorym to sprawdzasz

https://www.baeldung.com/spring-security-oauth-jwt