WebFlux: JWT

Spring Boot WebFlux JWT: добавляем Json Web Token для авторизации без Server side сессий
Поддержать проект:
➡ Стать спонсором www.youtube.co...
➡ Patreon / letscodedru
➡ Яндекс.Деньги money.yandex.r...
➡ PayPal paypal.me/lets...
➡ Qiwi qiwi.me/letscode
Переделываем авторизацию с серверных сессий на JWT (Json Web Token) - механизм, помогающий пользователю авторизовываться на сервере без хранения дополнительных объектов в стейте сервера. Зачем? Ну например, это поможет вам не терять авторизацию пользователя при перезагрузках сервера. Также это позволяет настроить авторизацию на микросервисах, ввиду того, что один сервис может выдавать токен для авторизации на всех сервисах приложения
Код из видео:
github.com/dru...
Страница проекта jjwt:
github.com/jwt...
Видео про Java Stream API:
• Java Stream API: функц...
Видео про Spring Reactor:
• Project Reactor - реак...
Видео про HTTP протокол:
• HTTP протокол на пальцах
Видео Sweater Deploy:
• Spring Boot: публикуем...
➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖
➡ Второй канал: / geekchatdru
➡ Twitch: / drucoder
➡ Твиттер: / letscodedru
➡ Группа Вконтакте: letscod...
➡ Канал в Telegram: t.me/letsCode_dru
➡ Чат в Telegram: t.me/joinchat/...
➡ Сервер в Discord: / discord
➡ Яндекс.Дзен: zen.yandex.ru/...

[@StoneWeaver_RU]

Ееей, видосик )) Лайкос!

[@АлександрКалинин-с3ъ]

Отличная подача материала. Сжато, по сути. Спасибо! Пожалуйста поправьте или оставьте коммент в видео на 8.20 о том, что должно быть .after(new Date()); а не .before(new Date()); долго не мог понять по чему не работает ))

[@naikpatel6517]

Отличный видос, Андрей. Хотелось бы еще уроки по WebFlux + OAuth2 (Stateful и Stateless)

[@kantoro90]

Bearer - носитель

[@konstantinberezkin1292]

У вас очень хороший канал и плейлист по спрингу)) Больше спасибо, что кратко показываете основы и быстро вводите в курс дела. Очень помогает

[@rudolfsikorsky7900]

Спасибо. Очень бы хотелось увидеть пример организации юзер-сервиса в виде отдельного микросервиса. Т.е. есть микросервис , который занимается пользователями: раздаёт токены, авторизует, следит за ролями и пр. И есть сервис (точнее их много, поэтому и выносим юзер-сервис отдельно), которому нужно понимать что за Вася к нему пришёл и какие данные ему можно отдавать. У сервиса есть бэк (Java) и фронт (React или что-то так ещё). По отдельности эти части плюс-минус понятны, по крайней мере, можно найти примеры. А вот как они должны взаимодействовать - непонятно. При этом задача-то шаблонная, наверняка есть типовой паттерн чтобы не городить велосипеды. Вот об этом хотелось бы узнать :)

[@KirillOka-t9c]

При использовании ломбока и private final подойдет @RequiredArgsConstructor

[@matus18matusew69]

обычный четверг оказался очень не обычным. Спасибо!

[@alexserezhenko]

для новичков самое оно. Пара моментов, новичкам было бы полезно еще увидеть работу рефреш токена, подпись приватным ключом, и верификацию публичным. Так держать!

[@jdjekfhoe]

А вы работаете спринг разработчиком?

[@igorsand2850]

Осталось прикрутить keycloak и вообще отлично будет

[@СергейНишпал]

"Всякую дрянь после python забываю..." Умора. :) Ох уж эти специалисты-программисты! :)

[@alex4everyours]

Большое спасибо за полезный и актуальный видос!

[@Despenser]

есть хорошее исключение UnsupportedOperationException, на мой взгляд для метода save в SecurityContextRepository более логично выражает суть происходящего. А в целом спасибо за материал

[@AlexRom1986]

Благодарю!

[@tedikvredik]

"все будет безопасненько и реактивненько" )))

[@ДенисМатвеев-ж8и]

По итогy - реактивности нет. Если любому Flux добавить, скажем .delayElements(Duration.ofSeconds(3)), то сервер вернет результат после того, как во Flux будут добавлены все элементы. Идея Flux в том, чтобы возвращать данные уже по мере появления в них данных

[@eryabyshev]

Очень-очень интересная тема!!!! Интересно посмотреть как правильно реализовать связи между таблицами типа oneToMany, manyToOne и manyToMany

[@andreyguzik2675]

Чеширское одобрение! ⛹️

[@vp9878]

как всегда - ОТЛИЧНО!

[@bull3003m]

Всегда было интересно, как современные фронт-енд приложения хранят этот токен. И как вокруг него создается пользовательская сессия.

[@tomozi1]

Превосходный материал!

[@ВикторияК-с5ц]

Человечище, спасибо большое!

[@btk467]

Как всегда полезно и вкусно !

[@Emsique]

В медведителе я бы сделала replace("Bearer ", "") 🙃 🐻

[@АлександрРезов-ь3ф]

Ураааа... 500 лайков, скоро будет продолжение😀 А я почти прочитал книгу Олега Докуа по реактивному программированию🤓

[@denyszvieriev3426]

Очень ждем продолжение)) Когда будет?

[@AnnaSmirnova1]

Первый коммент😊

[@mikhaelkondrashkin]

За новый видосик лайкос!

[@phpusr]

А если нужно, чтобы аутентификация работала после перезагрузки страницы, нужно ещё делать аутентификацию по cookie?

[@wodzimierzletov2990]

А будут видео про Apache Kafka? Очень хотелось бы увидеть.

[@letsCodeDru]

будут)

[@phil2964]

Сууупер!!!)))

[@Алексей-й4ю1ц]

Я видел вариант с реализацией через фильтр вместо authenticationManager и securityContextRepository, какой вариант наиболее правильный?

[@rolymeck]

Большое спасибо! Запушь веточку на гитхаб :)

[@dreamer_vi905]

13:15 можно использовать var.

[@gennadijdegterjow8457]

getBytes() без Charset параметра будет давать разные результаты на разных системах

[@rodionkasatkin3713]

Ссылка на исходники чет не открывается, или это только у меня проблемы?

[@olehold]

все нормально

[@AquaChanneOne]

Спасибо большое! А как прикрутить шифрование пароля? Есть видео об этом?

[@AquaChanneOne]

А ещё сделай, пожалуйста, код обновления токена 🐶🐶🐶

[@alexander.shakhov]

как насчет реакта и спринга?)

[@user-kh8bz8ct9p]

8 месяцев прошло, а новой части нет(

[@Lol-cu9mq]

КАК СДЕЛАТЬ "/logout" ПОДСКАЖИТЕ ПОЖАЛУЙСТА

[@kiseru6128]

Если для токена, то никак. В других случаях читайте документацию docs.spring.io/spring-security/reference/servlet/authentication/logout.html

[@mzikrullaev627]

LetsCode пропал? Или как?

[@СергейЧубуров]

Добавьте плиз карту сбера для донатов! А то у палки и киви комиссия конская, с яндексом геморрой

[@kiseru6128]

AuthenticationManager::authenticate можно и лучше написать. Слишком намудрил.

[@vianeyvargas7736]

Thank you for this video, and can you create another video implementing Audit in the domain models or entities? ie: @CreatedDate, @LastModifiedDate, @CreatedBy Please

[@Lolikon929]

Большое спасибо