Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais ajouter l'authentification jwt ou oauth2 à votre application spring boot
Ezzat Mohamed
À propos de ce service
Traduction automatique
L'authentification fait partie du backend qui est facile à faire fonctionner et facile à mal faire. C'est mon domaine de spécialisation.
CE QUE JE FAIS
- Connexion JWT, validation de token, rafraîchissement de tokens
- Contrôle d'accès basé sur les rôles et permissions
- Intégration d'un fournisseur d'identité : Keycloak, Auth0, Cognito, Okta
- Correction d'une configuration Spring Security renvoyant 401 ou 403 que personne ne peut expliquer
- Isolation multi-tenant, pour qu'un client ne puisse jamais voir les données d'un autre
- Revue de sécurité d'une configuration d'authentification déjà en place
POURQUOI MOI POUR CE CAS SPÉCIFIQUE
La plupart des développeurs ont configuré Spring Security. J'ai construit le serveur qui émet les tokens.
github.com/ezat141/authcore est un serveur d'autorisation complet OAuth2 / OpenID Connect : multi-tenant, clés de signature qui tournent sans downtime, détection de réutilisation de refresh-token qui bloque toute la famille d'un token volé. 65 tests contre PostgreSQL et Redis réels.
Clonez-le. Il fonctionne en environ deux minutes. Évaluez le travail avant de commander.
Pour les applications professionnelles. Je ne prends pas de missions académiques.
Dites-moi ce que vous avez maintenant et ce dont vous avez besoin, et je vous dirai honnêtement ce qu'il faut faire.
Découvrez Ezzat Mohamed
Ezzat Mohamed
Java Spring Boot Backend Developer
- DeÉgypte
- Membre depuisaoût 2026
Langues
Arabe, Anglais
I'm a Java backend developer. I build Spring Boot REST APIs and fix broken ones, and my specialty is API security: JWT, OAuth2, roles and permissions, multi-tenant systems.
Most of my work is on banking and payment systems, where a bug is a financial event rather than a ticket. So I reproduce a problem before I touch it, and I write a test that proves it is fixed.
You don't have to take my word for it. My code is public: github.com/ezat141/authcore is a full OAuth2 server with 65 tests that you can clone and run in two minutes.
I work with businesses. I don't take academic assignments.
Traduction automatique
Autres services de Développement de logiciels I Offre
FAQ
Traduction automatique
Le JWT est-il vraiment sécurisé ? J'ai lu des choses contradictoires.
Le JWT est fiable lorsqu'il est bien implémenté — les problèmes viennent des raccourcis : absence d'expiration, absence de vérification de signature, secrets dans le contrôle de version, ou tokens de rafraîchissement qui ne tournent jamais. Je vous dirai lesquels de ces problèmes concernent votre configuration et je les corrigerai.
Dois-je utiliser mon propre système d'authentification ou quelque chose comme Auth0 ?
Cela dépend de votre situation, et je vous donnerai une réponse honnête plutôt que celle qui coûte plus cher. Si vous avez besoin de connexion sociale, SSO ou MFA bientôt, un fournisseur d'identité est généralement moins cher globalement. Si vous avez juste besoin d'email et mot de passe avec des rôles, le construire dans votre application est plus simple et sans co par utilisateur.
Pouvez-vous revoir mon authentification existante sans rien changer ?
Oui — c'est la revue de sécurité supplémentaire. Vous recevrez un rapport écrit de ce que j'ai trouvé, classé par gravité, avec un devis fixe pour corriger chaque point. Aucun changement de code sauf si vous le demandez.
Cela fonctionnera-t-il avec mon frontend ?
Oui. L'authentification JWT est indépendante du frontend — React, Angular, Vue, mobile ou autre backend la consomment de la même manière. Je fournirai des exemples de requêtes montrant exactement comment se connecter et appeler un endpoint protégé.
