使用 Okta 和 OAuth 对 RestEnd 点进行身份验证

Question

我们有一个使用 SprintBoot 和嵌入式 Jetty 服务器的 Java 8 后端应用程序。

应用程序的 UI 是 thymeleaf UI。

目前我已经通过使用 spring security SAML 扩展与 Okta 集成来启用身份验证。

现在我们的后端有几个 REST 端点，我们希望它们也能够通过身份验证。

阅读后，我开始 Okta OpenID Connect 可以是发布 JWT 的一种选择。但是我不清楚如何使用它。如何同时支持我的 Web UI 的 SAML 身份验证和使用 OpenID Connect 为我的 Rest Endpoint 进行的身份验证。

Answer 1

如果您的客户端 (Thymeleaf) 在您的 Spring Boot 应用程序中，我建议使用 Stormpath 的 Spring Boot Starter。这将为您的 UI 提供身份验证，并为您的 REST 端点提供安全性。 2.0.0-rc1 版本是compatible with Okta。在您的pom.xml 中，您需要以下 XML：

<properties>
    <stormpath.version>2.0.0-okta-rc1</stormpath.version>
</properties>

<dependencies>
    <dependency>
        <groupId>com.stormpath.spring</groupId>
        <artifactId>stormpath-default-spring-boot-starter</artifactId>
    </dependency>
</dependencies>

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>com.stormpath.sdk</groupId>
            <artifactId>stormpath-bom</artifactId>
            <version>${stormpath.version}</version>
            <type>pom</type>
            <scope>import</scope>
        </dependency>
    </dependencies>
</dependencyManagement>