마이크로서비스 개발이 어렵긴 하다

일단 가장 큰 문제는 스프링부트 버전.

OAuth2가 스프링부트 시큐리티 2.4.0 버전부터 로드맵에서 완전히 빠져버렸는데 이게 단순히 리포지토리 정리 차원에서 제거된건지 아니면 보안문제까지 겸해서 제거된건지를 알 수가 없다.

 

이래서 지금 스프링부트에서 스프링 클라우드 리포지토리로 교체해서 전면 수정해야하는건가 진행 보류중.

 

두번째는 client_credentials 의 적용범위. 웹 서비스가 아닌 클라이언트 자체의 인증을 위해서 쓴다고 얼핏 배웠던거같은데 password 방식과 다른게 뭔지 모르겠다.

 

일단 지금은 아무래도 스프링 클라우드로 이전하는것까지 전부 생각해봐야겠다