第 4 章 使用 OpenID Connect (OIDC)授权代码流保护 Web 应用程序
探索如何使用 Quarkus OpenID Connect (OIDC)授权代码流机制以及 Quarkus OIDC 扩展来保护应用程序 HTTP 端点,从而提供强大的身份验证和授权。
如需更多信息,请参阅 用于保护 Web 应用程序的 OIDC 代码流机制。
要了解知名的社交提供商(如 Apple、Facebook、GitHub、Google、Maasy、Microsoft、Twitch、Twitch、Twitch、Twitch 和 Spotify 如何与 Quarkus OIDC 一起使用,请参阅配置已知的 OpenID Connect 供应商。请参阅 Quarkus 中的验证机制。
如果要使用 OIDC Bearer 令牌身份验证来保护服务应用程序,请参阅 OIDC Bearer 令牌身份验证。
4.1. 先决条件 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
要完成本指南,您需要:
- 大约 15 分钟
- IDE
-
正确配置了
JAVA_HOME
的 JDK 17+ - Apache Maven 3.9.6
- 正常工作的容器运行时(Docker 或 Podman)
- 如果要使用 Quarkus CLI,可选
- 如果要构建原生可执行文件(或者使用原生容器构建,则可选的 Mandrel 或 GraalVM) https://quarkus.io/version/3.8/guides/building-native-image#configuring-graalvm