Spring Security

Оглавление

JWT-аутентификация

• Access и Refresh токены — жизненный цикл, два ключа, хранение
• Генерация JWT в jjwt — API библиотеки jjwt 0.12.x, миграция с 0.11
• JwtFilter в Spring Security — фильтр в filter chain, OncePerRequestFilter
• JWT vs UserDetailsService — выбор механизма аутентификации
• Отзыв JWT токенов — blacklist, logout, мультидевайс

Безопасность

• JWT как механизм сессий — почему JWT не подходит для замены сессий
• BFF-паттерн — безопасная аутентификация для браузерных приложений
• AuthenticationEntryPoint в Spring Security — обработка ошибок аутентификации