Spring Security: дополнение к JWT токенам

[vlad4kr7]

https://docs.spring.io/spring-security/reference/servlet/oauth2/resource-server/dpop-tokens.html

сильно сложно будет? ну хоть упоминание сделать, что jwt уже не торт

[Apollon_krd]

Добрый день, сама реализация OAuth2 не такая сложная, но там достаточно много теории. Как раз вот через 1-2 статьи планировал написать про неё.

[vlad4kr7]

не, там в основном про DPoP - защита от угона токена.

[Apollon_krd]

вообще на эту тему есть статья от Spring АйО , но упоминание об этой защите сделаю