Правильно ли я сделал oauth2 authorization code flow?

Question

[sasuke22]

Всем привет! Хотел узнать правильно ли я сделал authorization code flow (wso2). Сейчас он работает так:
фронт переходит на стр.логина -> вводит логин/пароль -> получает authorization code -> передает на бэк -> получаю access,refresh token по authorization code -> получаю userinfo с помощью accesstoken -> устанавливаю в контексте principala.

Comments

[Орхан Гасанлы]

Здравствуйте!
Все верно. Только наверное в случае, если вам нужно юзер нужен в системе, то не помещало бы его в БД сохранить