我需要使用两个不同的授权服务器(两个Okta实例)来验证来自单个Spring应用程序中的两个不同web应用程序的身份验证令牌,Spring应用程序是一个后端REST层。目前,我有一台资源服务器使用以下配置:@EnableWebSecurity
public class ResourceServerSecurityConfig extends=http
我正在开发一个应用程序,我想在其中有基于角色的访问控制,不幸的是,我没有找到任何好的例子与春季网络流量的使用。我的oauth2.client.provider是Okta。这是我的SecurityWebFilterChain: public SecurityWebFilterChain springSecurityFilterChain(ServerHttpSecurity.pathMatchers("/*").p