Добавление аутентификации с помощью токенов

[reshat]

Токен состоит из трех частей: Заголовок Информация о пользователе, издателе токена, сроке действия токена, ролях пользователя Подписи

Для аутентификации понадобится отправить форму логином и паролем

• http://ec2-3-123-32-242.eu-central-1.compute.amazonaws.com:8080/login При успешной аутентификации в ответ придет access_token Пример запроса http://ec2-3-123-32-242.eu-central-1.compute.amazonaws.com:8080/api/users Который затем нужно будет отправлять с каждым запросом добавив его в header Пример валидного токена с нужными ролями для запроса Пример невалидного токена, сообщение об ошибке будет в поле error Пример валидного токена с отсутствующей ролью для данного запроса Пример валидного, но просроченного токена

Для доступа к /api/users/ - необходима роль ROLE_USER для всех остальных запросов ROLE_ADMIN

Добавление пользователя - http://ec2-3-123-32-242.eu-central-1.compute.amazonaws.com:8080/api/user/add

Добавление новой роли - http://ec2-3-123-32-242.eu-central-1.compute.amazonaws.com:8080/api/role/add

Добавление роли пользователю - http://ec2-3-123-32-242.eu-central-1.compute.amazonaws.com:8080/api/user/addrole