[r.....3]

Jest jakiś tutorial, gdzie jest fajnie wyjaśnione jak zabezpieczyć api przez token, wyciągnąć z tego tokena informacje o userze i wykorzystywać je potem? Jest jakaś biblioteka do tego? Próbuje to cały czas robić i to jest jakaś droga przez mękę w tym springu.
#java #naukaprogramowania #spring

[sokytsinolop]

@rav33: https://github.com/auth0/java-jwt

[mk321]

@rav33: Spring Security. Ma dokumentację i jest OAuth.

@sokytsinolop: nie używaj w Springu bibliotek, które realizują to samo co Spring. Nie jest to dobre rozwiązanie.

[mk321]

to jest jakaś droga przez mękę w tym springu

@rav33: ogólnie Spring jest fajny i łatwy. Ale akurat Spring Security cały jest drogą przez mękę. Ale nic lepszego, co kompleksowo załatwia bezpieczeństwo nie znajdziesz. Może dlatego ta część frameworka jest taka trudna, bo w ogóle bezpieczeństwo jest trudnym tematem.

[r.....3]

@mk321: właśnie nie wiem czy wogole się tego nie pozbyć z mojego projektu bo trochę mnie to przerasta. W Laravelu np implementacja tego jest banalnie łatwa, tutaj niestety już nie. Tak właśnie miałem na myśli spring security, reszta jest ok.

[tptak]

@rav33: szukałeś u Springa? https://spring.io/guides/tutorials/spring-security-and-angular-js/

https://dzone.com/articles/build-a-secure-spa-with-spring-boot-and-oauth

Ogólnie polecam te tutoriale, tworzą ich sporo.

[mk321]

@rav33: https://www.wykop.pl/wpis/38146321/czy-posiada-ktos-jakis-znosny-poradnik-zaimplement/