パスワードが有効かどうかは、SpringブートアプリケーションのKeycloakで確認してください。

Question

私のユーザーはすでに有効なトークンでログインしていますが、有料のサブスクリプションの確認やキャンセルなどの重要な操作では、データであるため、サーバーはそれを検証します。 これまでのところ、私のアプリケーションにはデータベース内のユーザーがいて、この方法を開発するのは簡単でした。

ユーザーがパスワードを正しく送信したことを確認するにはどうすればよいですか？バックエンドにユーザー名とパスワードでログインする必要がありますか？

Answer 1

バックエンドは、検証/イントロスペクションのためにトークンを渡すことができるように、すでにKeycloakクライアントとしてセットアップされている必要があります。

「ダイレクトアクセス許可」を有効にすると、バックエンドがKeycloakでユーザー名とパスワードの資格情報を直接渡して検証できるようになります。