Spring Security: аутентификация через REST

[OleksandrRomaniuk]

Ну сессии умерли. Это ж не скейлится. Смотрите на jwt

[Apollon_krd]

В последующих статьях я как раз буду писать про JWT и OAuth2. Просто мои статьи нацелены на изучение Spring Security с нуля

[asugrobov]

Посмотрите в сторону спрингового ProblemDetail, зачем создавать какие-то кастомные ApiResponse, когда уже все сделано за вас?

[Apollon_krd]

Благодарю, в будущих статьях учту.

[irinakomarchenko]

Спасибо за статью, очень подробно, я бы добавила про области применения - когда сессионную аутентификацию стоит выбирать, а когда лучше JWT/Keycloak.

[Apollon_krd]

Добрый день, сейчас как раз пишу новую статью про jwt, в которой как раз будет пункт со сравнением сессии и кукси с jwt. А после в планах тоже будет статья про OAuth2, в котором будет Keycloak