Какие знаешь протоколы авторизации в Spring Security

Spring Security поддерживает несколько протоколов авторизации:

1. OAuth2 – популярный протокол для делегированной авторизации. Поддерживает разные потоки (authorization code, implicit, client credentials, password).
   Пример конфигурации:
   java

   Копировать

   @EnableWebSecurity
   public class OAuth2Config extends WebSecurityConfigurerAdapter {
       @Override
       protected void configure(HttpSecurity http) throws Exception {
           http.oauth2Login();
       }
   }

2. JWT (JSON Web Token) – токен-базированный подход. Часто используется с OAuth2.
   Пример проверки токена:

   java

   Копировать

   @Bean
   public JwtDecoder jwtDecoder() {
       return NimbusJwtDecoder.withPublicKey(publicKey).build();
   }

3. Basic Auth – простая аутентификация через заголовок Authorization: Basic base64(username:password).
   Пример:

   java

   Копировать

   http.httpBasic();

4. SAML 2.0 – для enterprise-аутентификации через Identity Provider (IdP).
   Конфигурация:

   java

   Копировать

   http.saml2Login();

5. LDAP – для аутентификации через LDAP-сервер.
   Пример:

   java

   Копировать

   auth.ldapAuthentication()
       .userDnPatterns("uid={0},ou=people")
       .contextSource()
       .url("ldap://localhost:389/dc=example,dc=com");

6. Form Login – стандартная HTML-форма (/login).

   java

   Копировать

   http.formLogin();

Выбор зависит от требований: OAuth2/JWT для API, SAML/LDAP для корпоративных систем, Basic Auth для простых сценариев.