Spring. 111. OAuth 2.0. Теория
На текущий момент в нашем приложении все данные пользователя лежат в нашей базе данных, с помощью которой мы и проверяем существует ли пользователь в системе во время аутентификации. Но при таком подходе есть определенные минусы. Поэтому для их решения есть другой вариант аутентификации и авторизации пользователя - используя сторонний сервер авторизации (например, Google, Facebook, etc). И для такой реализации существует свой протокол, который называется OAuth 2. На видео попробуем разобраться в нем более подробно, а также в чем разница между OAuth 2 и OpenID Connect (OIDC).
OpenID Connect docs:
https://openid.net/specs/openid-conne...
Ссылка на все мои курсы:
https://taplink.cc/denis.dmdev
Для оформления подписки на канал жми ссылку:
/ dmdev
00:00 - Введение
00:18 - Текущий Authentication функционал в приложении
01:38 - Что такое OAuth 2
03:20 - Как внедрить OAuth 2 в приложении
04:55 - OAuth 2 flow types
05:24 - OAuth 2 Authorization Code Flow
09:58 - OAuth 2 Implicit Flow
11:02 - OpenID Connect (OIDC)