वसंत सुरक्षा में पदावनत प्राधिकरण के लिए प्रतिस्थापन क्या है?


12

स्प्रिंग सिक्योरिटी 5.2.2 ने स्प्रिंग सिक्योरिटी OAuth प्रोजेक्ट को शामिल किया है, लेकिन ऑथराइजेशन सेवर या रिसोर्ससेवर को नहीं। वसंत सुरक्षा 5.2.2 में प्राधिकरण के लिए प्रतिस्थापन क्या हैं?

OAuth-2.0-प्रवासन-गाइड

इस दस्तावेज़ में स्प्रिंग सिक्योरिटी OAuth 2.x से स्प्रिंग सिक्योरिटी 5.2.x पर OAuth 2.0 क्लाइंट्स और रिसोर्स सर्वर को स्थानांतरित करने के लिए मार्गदर्शन शामिल है। चूंकि स्प्रिंग सुरक्षा प्राधिकरण सर्वर सहायता प्रदान नहीं करता है, इसलिए स्प्रिंग सुरक्षा OAuth प्राधिकरण सर्वर को माइग्रेट करना इस दस्तावेज़ के दायरे से बाहर है।

वसंत की कमी

जवाबों:


13

ध्यान देने वाली पहली बात यह है कि स्प्रिंग सिक्योरिटी OAuth 2.4.0 आधिकारिक तौर पर अपने सभी वर्गों को दर्शाती है ।

दूसरी बात यह है कि स्प्रिंग सिक्योरिटी के अनुसार - OAuth 2.0 में मैट्रिक्स - फ़ीचर :

अब हम स्प्रिंग सुरक्षा में प्राधिकरण सर्वर समर्थन को जोड़ने की योजना नहीं बना रहे हैं।

एक समाधान एक OAuth2 प्राधिकरण सर्वर जैसे कि ग्लू या कीक्लॉक का उपयोग करना है, लेकिन आपके उपयोग और आपके प्राधिकरण सर्वर में आपके द्वारा किए गए अनुकूलन की डिग्री के आधार पर यह निश्चित रूप से सीधा नहीं है।

वसंत समुदाय के विरोध के कारण, कुछ उम्मीद भी है कि एक प्राधिकरण सर्वर अभी भी वसंत सुरक्षा में लागू किया जाएगा। गितूब पर जोश कमिंग्स के अनुसार :

हम प्राधिकरण सर्वर का समर्थन नहीं करने के निर्णय पर आपकी प्रतिक्रिया के लिए सभी को धन्यवाद देना चाहते हैं। इस प्रतिक्रिया और कुछ आंतरिक चर्चाओं के कारण, हम इस निर्णय पर एक और नज़र डाल रहे हैं। हम किसी भी प्रगति पर समुदाय को सूचित करेंगे।

इसे भी देखें: https://spring.io/blog/2019/11/14/spring-security-oauth-2-0-roadmap-update

== अपडेट 5 मार्च 2020 ==

जोसेफ के प्रश्न का उत्तर देने के लिए: "कोई भी मुद्दा अगर हम इसका उपयोग जारी रखते हैं?": अभी के लिए, कोई विशेष मुद्दे नहीं, वसंत सुरक्षा OAuth अभी भी बनाए रखा है, लेकिन यह संभवतः निकट भविष्य में ऐसा नहीं होगा। ऊपर के रूप में एक ही ब्लॉग पोस्ट का हवाला देते हुए :

मार्च 2020 में 2.3.x लाइन ईओएल तक पहुंच जाएगी। हम फीचर समता तक पहुंचने के कम से कम एक साल बाद 2.4.x लाइन का समर्थन करेंगे।

उस अंत तक, स्प्रिंग सिक्योरिटी 5.2 की रिलीज़ के साथ, हम उपयोगकर्ताओं को दृढ़ता से प्रोत्साहित कर रहे हैं कि वे अपनी विरासत OAuth 2.0 क्लाइंट और रिसोर्स सर्वर एप्लिकेशन को स्प्रिंग सिक्योरिटी 5.2 में नए समर्थन पर माइग्रेट करना शुरू करें।

== अपडेट 15 अप्रैल 2020 ==

एक नया स्प्रिंग ऑथराइजेशन सर्वर घोषित किया गया है । आप इसे गितुब पर पा सकते हैं ।


किसी भी मुद्दे अगर हम इसका उपयोग जारी रखते हैं?
जोसेफ

1
@ जोसेफ मेरा अद्यतन उत्तर देखें।
ओरोमला लोकनी
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.