Java上のOpenIDとOauth2サーバー

Question

マイクロサービスを認証するために自分のOpenIDとOauth2サーバーを実装する方法をチュートリアルや指示で知ることができますか？私は許可を入れたいjava appとmicroserviceを使います。この認証サーバーの例はどこにありますか？インターネットに既存の認証サーバーが存在する可能性がありますか？

Answer 1

確認してくださいhttp://www.keycloak.orgこれはRed Hatのオープンソース認証サーバーです。数多くの書類は、ここから始めてください：http://www.keycloak.org/documentation.html

Answer 2

githubでMitreID-Connect projectを一目見することをお勧めします。このプロジェクトはOpenID ConnectとOAuth 2.0のリファレンス実装であると主張しており、その背後にいる人は仕様のワーキンググループで活動しています。

Answer 3

website of OpenID Connectには、「Libraries, Products, and Tools」のページがあります。もちろん、ここには列挙されていない他の多くの実装があり、java-oauth-serverはそのような例の1つです。

あなたがあなた自身のOAuth 2.0 &のOpenID Connectサーバーを実装しようとしている場合は、この記事「Full-Scratch Implementor of OAuth and OpenID Connect Talks About Findings」でいくつかの洞察を見つけることができるようになります。特に、リダイレクトURIのコードを書くときは注意が必要です。そうしないと、サーバーのセキュリティリスクが高くなります。