سوال
سلام وقت بخیر
میخاستم بدونم برای نوشتن وب سرویس وقتی برای authorization از jwt استفاده میکنیم و برای احراز هویت از دیتابیس select گرفته و احراز هویت رو انجام بدیم، چه نیازی هست که برای authentication از spring security استفاده کنیم؟
با تشکر

پاسخ
اين سوال بسيار مهم بوده و از لحاظ امنيتي بايد بطور دقيق بررسي شود. در ابتدا بايد گفت براي احراز هويت ديگر نيازي به Spring Security و يا JavaEEStandardSecurity نيست! اما نكته مهمي وجود دارد و ان بحث اجازه دسترسي به منابع است كه در اين شرايط ابزار هاي مورد نظر مانند Spring Security مي توانند در اين زمينه به شما كمك كنند البته لازم به ذكر است با تمام صحبت هايي كه در بالا شد باز هم خود شما مي توانيد با استفاده از مكانيزم هاي فيلتري و يا مباحثي همچون Aspect Programming اين كار را نيز خود به دست بگيريد

در هر صورت ادغام توكن JSon با مكانيزم هاي استاندارد Security چه با Spring چه با ... در اينترنت موجود است.

https://www.baeldung.com/spring-security-oauth-jwt

#Security #Token #Spring

EJB, CDI, JAXRS, Lombok, SLF4J, JPA, JTA, Hibernate, Security (Simple Project)

#j2ee #javaee #jakartaee #java #oracle #ejb #lombok #slf4j #tomcat #tomee #springframework #springboot #jaxrs #jpa #cdi #jta #security #programming #development #restapi #webservice #webdevelopment

دوره آموزشی: جاوا تکمیلی
NoSQL + JakartaEE + Security + Kafka + MicroService Architecture

پیشنیاز این دوره: تسلط کامل به دوره جاوا پیشرفته (Spring BOOT + Hibernate)

ساعت و روز: جمعه ها ۱۴:۳۰ الی ۱۸:۳۰

مدت دوره: ۴۰ ساعت

تاريخ شروع: ۱۷ فروردین ۱۴۰۳

مدرس دوره: استاد اميرسام بهادر

ثبت نام: ۰۹۱۰۹۰۰۲۳۶۵

[‏t.me/java2oracle]

‏http://www.j2os.org

#اموزش #آموزش #جاوا #دوره #کلاس #مایکروسرویس #اوراکل
#java #course #learning #maven #rest #oracle #rest_api #rest #java21 #springboot #springframework #hibernate #nosql #security #j2ee #javaee