前回解説した通り、Spring Securityでは、OAuth2 Loginが成功した後、Controllerの引数として、org.springframework.security.oauth2.core.oidc.user.OidcUserや ...

Spring Securityには「OAuth2 Resource Server」という機能があり、リクエストヘッダに付与されたアクセストークンの検証による認可制御により、エンドポイントを保護することができます。バックエンドサービスアプリケーションのサーブレットフィルタで ...