Команда Spring АйО перевела статью, в которой подробно рассматривается процесс регистрации и аутентификации пользователей с использованием Spring Security.
Однако несмотря на то, что Josh Long считает эту статью "обязательной к прочтению":
A very interesting article on the flow diagrams for Spring Security—a must-bookmark!
У экспертов сообщества к ней возникли некоторые вопросы:
- Зачем для регистрации и логина использовать дополнительный матчер и исключения путей в фильтре, если можно просто применять
permitAll()?- Почему после успешной регистрации сразу не выдаётся токен для аутентификации?
– Что с токенами, а именно с их хранением, шифрованием, временем жизни и почему JWT оторван от OAuth 2.0?
Будем рады обсуждению в комментариях!
📚 Читать на Хабр: https://habr.com/ru/companies/spring_aio/articles/879704/