Nous allons étudier comment il est possible sous Spring Security d’avoir plusieurs types d’authentification (Basic Auth, OAuth 2.0) mais utilisant un même fournisseur d’accès pour valider l’utilisateur.
Nous allons nous intéresser à une manière simple de développer et déployer localement une infrastructure orientée Web, mais de façon à être au plus proche d’une mise en production actuelle.
Nous allons voir de quelle manière les rôles applicatifs définis dans Azure AD peuvent être utilisés pour filtrer les utilisateurs dans une API Java sous Spring Boot.
Dans cet article nous allons voir comment structurer un groupe Azure AD de manière à ce que les rôles attribués à nos utilisateurs nous servent à contrôler les accès à nos API Web.
Nous allons voir comment mettre en place une authentification OAuth 2.0 entre une application Symfony/Api Platform et l’outil de gestion d’authentification Keycloak.