Комбинированная авторизация в Spring Security: Социальные сети и логин через username/password

[santjagocorkez]

Да, у меня есть вопрос: зачем им пишешь про авторизацию и аутентификацию, если не понимаешь разницы между ними и, как следствие, путаешь их, даже комментируя блок текста перед глазами:

В данном классе есть единственный метод onAuthenticationSuccess который будет вызван после успешной авторизации

[Dokker24]

Такой способ будет работать в микросервисной архитектуре?

[Daneker4317]

Для этого нужно написать Spring authorization server и внести пару модификации в SecurityFilterChain бинах если их несколько. По данной ссылке можно найти документацию с с минимальными конфигами https://docs.spring.io/spring-authorization-server/reference/getting-started.html

[Dokker24]

Спасибо большое.

[TldrWiki]

Нормальная статья, зачем минусят?

[rnbsrva]

Классная статья. Spring Security 6 с соцсетями, то, что нужно сейчас. Очень полезно

[IvanVakhrushev]

Какой смысл ставить open-in-view: false, если сразу после этого идет enable_lazy_load_no_trans: true?

[saurarthur]

Возможно стоит добавить BCrypt чтобы хранить зашифрованные пароли в бд. Да и вообще практика хранения пароля в String вроде не является лучшей

[Daneker4317]

user.setPassword(passwordEncoder.encode(request.password())); ?

[GaDzik]

Норм так я все сразу понял и вспомнил все что делал по этой теме. Как то странно даже.