درس مخطط لهJNR-039-L06

Spring كخادم موارد (Resource server)

في هذا الدرس 4 موضوعات

هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.

نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.

في هذا الدرس

make the Shop API trust an external authorization server.

Add the OAuth2 resource server starter.
Set spring.security.oauth2.resourceserver.jwt.issuer-uri; Spring discovers the keys from the issuer.
Spring validates signature, issuer, and expiry; add an audience check as extra validation.
Map token claims (such as Keycloak realm roles) to Spring authorities with a JwtAuthenticationConverter.
The API never handles passwords.

تفاصيل المخطط المبدئي

yaml

spring:
  security:
    oauth2:
      resourceserver:
        jwt:
          issuer-uri: http://localhost:8081/realms/shop

Where does Spring get the public keys from?

أظهر الإجابة

From the issuer's discovery and JWKS endpoints.

طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.

تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.