Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Aggiungerò autenticazione jwt o oauth2 alla tua app spring boot
Ezzat Mohamed
Informazioni su questo servizio
Traduzione automatica.
L'autenticazione è la parte di un backend che è facile da far funzionare e facile da sbagliare. È di quello che mi occupo.
COSA FACCIO
- Login JWT, convalida dei token, refresh dei token
- Controllo degli accessi basato su ruolo e permessi
- Integrazione di un provider di identità: Keycloak, Auth0, Cognito, Okta
- Risoluzione di problemi di configurazione di Spring Security che restituiscono 401 o 403 che nessuno riesce a spiegare
- Isolamento multi-tenant, così un cliente non può mai vedere i dati di un altro
- Revisione della sicurezza di una configurazione di auth già esistente
PERCHÉ SCEGLIERE ME PER QUESTO
La maggior parte degli sviluppatori ha configurato Spring Security. Io ho creato il server che emette i token.
github.com/ezat141/authcore è un server di autorizzazione completo OAuth2 / OpenID Connect: multi-tenant, chiavi di firma che ruotano senza downtime, e rilevamento di riutilizzo dei refresh-token che elimina l'intera famiglia di un token rubato. 65 test contro PostgreSQL e Redis reali.
Clonalo. Si avvia in circa due minuti. Valuta il lavoro prima di ordinare.
Per applicazioni aziendali. Non accetto incarichi accademici.
Dimmi cosa hai ora e cosa ti serve, e ti dirò onestamente cosa serve.
Scopri di più su Ezzat Mohamed
Ezzat Mohamed
Java Spring Boot Backend Developer
- DaEgitto
- Membro daago 2026
Lingue
Arabo, Inglese
I'm a Java backend developer. I build Spring Boot REST APIs and fix broken ones, and my specialty is API security: JWT, OAuth2, roles and permissions, multi-tenant systems.
Most of my work is on banking and payment systems, where a bug is a financial event rather than a ticket. So I reproduce a problem before I touch it, and I write a test that proves it is fixed.
You don't have to take my word for it. My code is public: github.com/ezat141/authcore is a full OAuth2 server with 65 tests that you can clone and run in two minutes.
I work with businesses. I don't take academic assignments.
Traduzione automatica.
Altri servizi della categoria Sviluppo di software offerti da me
FAQ
Traduzione automatica.
Il JWT è davvero sicuro? Ho letto cose contrastanti.
Il JWT va bene se implementato correttamente — i problemi derivano da scorciatoie: nessuna scadenza, nessuna verifica della firma, segreti nel controllo del codice sorgente o refresh tokens che non ruotano mai. Ti dirò quali di questi si applicano alla tua configurazione e li risolverò.
Devo usare la mia autenticazione o qualcosa come Auth0?
Dipende dalla tua situazione, e ti darò una risposta diretta piuttosto che quella che costa di più. Se hai bisogno di social login, SSO o MFA presto, un provider di identità di solito è più economico nel complesso. Se ti basta email e password con ruoli, integrarlo nella tua app è più semplice e senza costi per utente.
Puoi rivedere la mia autenticazione esistente senza cambiare nulla?
Sì — questa è la revisione di sicurezza extra. Riceverai un rapporto scritto su quello che ho trovato, classificato per gravità, con un preventivo fisso per sistemare ogni problema. Nessun cambiamento di codice a meno che tu non chieda esplicitamente.
Questo funzionerà con il mio frontend?
Sì. L'autenticazione JWT è indipendente dal frontend — React, Angular, Vue, mobile o altro backend la usano allo stesso modo. Includerò richieste di esempio che mostrano esattamente come effettuare il login e chiamare un endpoint protetto.
