Entendiendo OAuth2. Spring Boot 3 + Spring Security 6 + Авторизация OAuth 1.2.3 #серверная часть

• OAuth 2.0 - это протокол для авторизации, который предоставляет доступ к ресурсам в других приложениях.  

• Пример использования: вход в приложение с использованием логина на сервере авторизации.  

• OAuth 2.0 работает как "карточка-ключ" для доступа к ресурсам.  

• Владелец ресурса: пользователь, разрешающий доступ к своим ресурсам.  

• Сервер ресурсов: проверяет токен доступа и разрешает доступ к ресурсам.  

• Клиентское приложение: запрашивает доступ к ресурсам пользователя.  

• Сервер авторизации: аутентифицирует пользователя и выдает токены доступа и обновления.  

• Владелец ресурса связывается с клиентским приложением для доступа к ресурсам.  

• Клиентское приложение перенаправляет пользователя на сервер авторизации для аутентификации.  

• Сервер авторизации возвращает код авторизации, который клиентское приложение обменивает на токен.  

• Клиентское приложение использует токен для доступа к ресурсам на сервере ресурсов.  

• Создание проекта с использованием Spring Initializer.  

• Добавление зависимостей: Spring Web, Spring Security, OAuth.  

• Настройка порта и логина в файле свойств приложения.  

• Настройка безопасности в файле security-config.  

• Создание класса security-config и вставка кода из документации.  

• Настройка цепочки фильтров безопасности и отключение подделки межсайтовых запросов.  

• Создание объекта user details manager для хранения данных пользователя.  

• Регистрация клиентского приложения на сервере авторизации.  

• Указание client ID для идентификации клиентского приложения.  

• Client secret используется для аутентификации и отличается от пароля пользователя.  

• Authentication method используется базовая аутентификация.  

• Authorization grant используется для получения токена доступа с сервера авторизации.  

• Refresh token используется для продления токена доступа.  

• Uri перенаправления указывает URL, на который сервер авторизации перенаправляет клиента.  

• Используется тестовое приложение oautdebugger.com.  

• Метод jwk source генерирует пару ключей RSA.  

• Декодер используется для декодирования и проверки токенов.  

• Authorization server settings создает объект для настройки сервера авторизации.  

• Клиентское приложение связывается с сервером авторизации для получения кода авторизации.  

• Код авторизации обменивается на токен для доступа к ресурсам.  

• Сервер авторизации поднимается и проверяется на работоспособность.  

• Указывается идентификатор клиента и область действия.  

• Профиль запрашивает доступ к основной информации пользователя.  

• Клиентское приложение отправляет данные пользователя и получает код авторизации.  

• Используется почтальон для обмена кода авторизации на токен.  

• Конечная точка сервера авторизации используется для получения токена.  

• В теле сообщения указывается код авторизации и другие данные.  

• Токен расшифровывается для проверки информации.  

• Алгоритм шифрования и данные пользователя проверяются.  

• Сервер аутентификации настроен и работает правильно.  

• Создается проект для сервера ресурсов с использованием spring boot.  

• Настраиваются зависимости и URL-адрес сервера авторизации.  

• Создается класс security-config для настройки безопасности.  

• Создается пакет или out и класс security-config.  

• Аннотации configuration и enable web security добавляются в класс.  

• Контроллер создается для предоставления ресурсов через конечные точки.  

• Создаем пакет controllers и класс resource controller.  

• Добавляем аннотации контроллера rest и сопоставления запросов.  

• Создаем методы для чтения и записи данных.  

• Объяснение, что такое области действия в OAuth 2.0.  

• Области действия определяют уровень доступа клиентского приложения к ресурсам пользователя.  

• Пример использования областей для доступа к электронной почте и профилю пользователя.  

• Обработка запросов с помощью фильтра в фильтре chain.  

• Настройка методов get и post для работы с областями действия.  

• Возможность адаптации и улучшения настроек для соответствия требованиям.  

• Настройка конфигурации безопасности для клиентов.  

• Рабочий процесс авторизации: клиентское приложение перенаправляет на форму входа, получает код авторизации, обменивает его на токен.  

• Тестирование сервера авторизации и ресурсов.  

• Проблемы с токеном и их решение.  

• Настройка сервера ресурсов для работы с токенами.  

• Тестирование доступа к ресурсам с разными правами.  

• Создание проекта для клиентского приложения с использованием Spring Boot.  

• Добавление зависимостей и настройка конфигураций.  

• Работа с файлом application.properties для настройки клиента.  

• Добавление нового файла application.iml в раздел ресурсов.  

• Настройка имени клиента, пароля и области действия.  

• Указание провайдера авторизации myoidc provider.  

• Создание нового пакета для работы с настройками безопасности.  

• Создание класса security-config и копирование настроек из официального источника.  

• Настройка конечной точки для входа и перенаправления на сервер авторизации.  

• Регистрация нового клиента в конфигурации безопасности.  

• Указание маршрута для перенаправления кода авторизации.  

• Настройка цепочки фильтров безопасности для оценки входных запросов.  

• Создание нового пакета контроллеров и класса client-controller.  

• Настройка конечной точки для приветствия и маршрута authorized.  

• Создание метода authorise для получения кода авторизации.  

• Проверка настроек и поднятие серверов авторизации и ресурсов.  

• Проверка конфигурации безопасности и настройка маршрута для перенаправления.  

• Тестирование клиентского приложения и сервера ресурсов.  

• Решение проблемы с SSL и поднятие клиентского приложения.  

• Тестирование кода авторизации и получение токена.  

• Проверка возможности взаимодействия клиентского приложения с сервером ресурсов.  

• Завершение видео и призыв к подписке.