Как работает Spring Security JWT?

Question

[Vladyslav]

Все привет, как я понял это работает по следующей схеме:
1)Клиент передает вводимый логин и пароль на сервер
2.1)Сервер создает токен(если на JWT) и тут же его проверяет через JwtFilter doFilter() ?
2.2)Если он правильный, сервер отсылает его клиенту и тот может использовать secured функции, так?
И именно созданный нами бин FilterRegistrationBean - отправляет нас на проверку токена в doFilter (переопределенном методе, так?)

И если говорить о OAuth 2 :
Как я понял JWT - это формат передачи(JSON)
А OAuth - способ передачи, так? - Можете какой-то пример предоставить?

Спасибо большое

Answer 1

[Орхан Гасанлы]

Здравствуйте!
Вот, пример Spring Security JWT
https://github.com/hantsy/spring-webmvc-jwt-sample
Вот, тут схематическое изображение того, как JWT AUTH работает
https://www.javainuse.com/spring/boot-jwt
Надеюсь, что смог помочь вам