kiến thức Spring boot security oauth2 keycloak

loiclude · 3/11/20

ngocnghechvt đã nói:
Build new product càng phải xài thư viện. Time to market là key. Quan trọng là hiểu mình đang làm gì là dc rồi, thạo cái nào thì làm cái đó. Ngay cả Amz, FB những ngày đầu code cg 1 nùi monolithic, từ từ nó mới cải tổ lại.
Con cái project Spring trong thớt này có 2 phần, 1 cái Oauth2 Server, 1 cái Oauth2 client/Resource Server, thím thớt để chung lại nên rối rắm thôi. Giờ ngồi build 1 cái Oauth2 server/Identity Provider chắc chết, industry standard có sẵn rồi cứ lấy lib về customize lại thôi, xài SASS cg dc như Okta, Cognito, etc.

Trước giờ đang có 1 con oauth2-server đó a. nhưng giờ đang muốn dùng thằng mới này để thay thế thằng oauth2-server :d

cugiametruyen85 · 3/11/20

boykun289 đã nói:
còn cty product nên build chắc nền móng.

Quan trọng là product gì, chứ product không liên quan đến thuần tech thì lo mà kiếm khách hàng chứ rỗi hơi đâu mà ngồi build

. Còn product đã to, khách hàng đã nhiều thì lúc đó hẵng tính đến chuyện build lại

lovegf88 · 8/11/20

Mình đang dùng Spring OAuth2 Authorization Server mà thằng này bị deprecated rồi, không còn được hỗ trợ nữa. Có cách nào migrate sang KeyCloak hay có thư viện nào thay thế không các bác?

loiclude · 9/11/20

lovegf88 đã nói:
Mình đang dùng Spring OAuth2 Authorization Server mà thằng này bị deprecated rồi, không còn được hỗ trợ nữa. Có cách nào migrate sang KeyCloak hay có thư viện nào thay thế không các bác?

Em cũng đang tìm cách

A có hướng nào oke k public cho e với ạ

lovegf88 · 9/11/20

loiclude đã nói:
Em cũng đang tìm cách A có hướng nào oke k public cho e với ạ

Mình xem kỹ KeyCloak thì thấy có nhiều hạn chế quá, khá là khó customize nếu flow authn, authz nó hơi dị :confuse:

Spring Security OAuth thì dễ custom, rất flexible mà bị deprecated mất rồi :confuse:

Hoai cmn Linh · 4/3/21

lovegf88 đã nói:
Mình đang dùng Spring OAuth2 Authorization Server mà thằng này bị deprecated rồi, không còn được hỗ trợ nữa. Có cách nào migrate sang KeyCloak hay có thư viện nào thay thế không các bác?

loiclude đã nói:
Em cũng đang tìm cách A có hướng nào oke k public cho e với ạ

giờ chuyển qua keycloak adapter nhé
có thím nào rành vụ check role has scope ko nhỉ. Tức là trả về role nhưng role đó chỉ đc 1 vài scope thôi giống config trên thằng Auth0 ấy

kiến thức Spring boot security oauth2 keycloak

loiclude

Junior Member

cugiametruyen85

Senior Member

lovegf88

Senior Member

loiclude

Junior Member

lovegf88

Senior Member

Hoai cmn Linh

Member

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này