亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

是否可以使用 OAuth2 創建基于角色的應用程序?

是否可以使用 OAuth2 創建基于角色的應用程序?

牧羊人nacy 2023-05-10 16:55:50
我想要做的是創建一個具有 Angular 前端和帶有 OAuth2 身份驗證的 Spring Boot 后端的應用程序。問題是我不知道如何進入 ROLES 用戶擁有的前端,以便我能夠,例如,在頁面上顯示基于角色的內容。是的,OAuth 在響應中提供了一些范圍,但問題是這些范圍是針對 CLIENT 而不是針對特定 USER 本身的。那個 CLIENT 是我的前端(如果我錯了請糾正我)這基本上意味著每個操作我的應用程序(客戶端)的用戶都將具有相同的范圍(角色)。此外,我可以在和的幫助下在后端指定角色,然后將這些角色與等一起使用。但在前端則不行。SpringUserDetailsService@PreAuthorize舉個例子,如果我只使用單個 JWT,然后使用令牌本身,我會將用戶名和角色都返回給前端。然后我可以存儲這些數據并根據我的需要在前端使用它。所以我要問的是,這是否真的可能,這樣做是否正確?我怎么可能實施這種行為?
查看完整描述

2 回答

?
慕哥9229398

TA貢獻1877條經驗 獲得超6個贊

OAuth 不能解決這個問題,最好通過 API 中的聲明來解決。OAuth 應該只處理身份驗證。

簡而言之,您必須在 OAuth 處理完成后查找用戶權限,例如角色。


查看完整回答
反對 回復 2023-05-10
?
largeQ

TA貢獻2039條經驗 獲得超8個贊

實現這一點的最簡單和最好的方法可能是使用 OpenID Connect 服務器,它將提供所有用戶管理內容。市場上有很多解決方案。Auth0 和 Okta 是 Identity Clouds,它們以少量資金提供服務。


查看完整回答
反對 回復 2023-05-10
  • 2 回答
  • 0 關注
  • 168 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號