OAuth 2 - ユーザーを格納するデータソース

Question

私は春のアプリケーションでOAuth2を実装していますが、私には1つの質問があります。

私は認可サーバーとリソースサーバーを持っています。私はパスワードの流れを選んだ。

すべて正常に動作します。しかし、どこにユーザーを保管すべきかわかりません。私は2つのデータベースを持っています - 1つは認証サーバー用、もう1つはRestApi - リソースサーバー用です。

この時点で私はrestAPIデータベースにユーザーを保存します。どうして？私はrestAPIでユーザーに関する情報が必要なのでどう思いますか？私の認証サーバーがリソースデータベースへのアクセス権を持っているかどうかは良い方法です...私はわかりません。

私のリソースサーバーは（ユーザートークンを検証するために）認証データベースにアクセスできるため、そのデータベースにユーザーを格納する方が良いでしょうか？

Answer 1

間違いなく、認証サーバーのDBにユーザーを格納する必要があります。ユーザー情報が必要な場合は、認証サービスを呼び出すこともできます（コントローラーをサービスに追加することもできます）。またはリソースサーバーから読み込むトークンに必要な情報を格納するJWTトークンを使用できます。