# OAuth2 та Authorization Server (Spring Boot)

> OAuth2 та Authorization Server, флоу (authorization code, client credentials), resource server, scopes

- 20 питань зі співбесід
- Senior
- [Питання зі співбесід: Spring Boot](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy.md)

## 1. Що таке OAuth2?

**Відповідь**

OAuth2 — це протокол авторизації, який дозволяє сторонньому застосунку отримати обмежений доступ до HTTP-сервісу від імені користувача, не розкриваючи credentials користувача. Він працює через access token замість паролів. OAuth2 широко використовується для делегованої автентифікації (вхід через Google, GitHub тощо) та захищених REST API.

## 2. Який OAuth2 flow найбезпечніший для вебзастосунків?

**Відповідь**

Authorization Code flow — найбезпечніший flow, оскільки access token ніколи не розкривається браузеру. Backend-застосунок обмінює тимчасовий authorization code на access token через захищений канал (backend-to-backend). З PKCE (Proof Key for Code Exchange) цей flow стає ще безпечнішим проти атак перехоплення.

## 3. У якому випадку слід використовувати Client Credentials flow?

**Відповідь**

Client Credentials flow призначений для комунікації machine-to-machine (service-to-service) без контексту користувача. Клієнтський застосунок автентифікується безпосередньо за допомогою власних credentials (client_id та client_secret), щоб отримати access token. Використовується для batch-завдань, мікросервісів або backend API, що діють від власного імені.

## Ще 17 доступних питань

- Що таке PKCE (Proof Key for Code Exchange) в OAuth2?
- Чому Implicit flow вважається застарілим в OAuth2?

Зареєструйся безкоштовно: https://sharpskill.dev/uk/login

## Інші теми співбесід Spring Boot

- [Spring Core - IoC & DI](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/spring-core-ioc-di.md): 22 запитань, Junior
- [Spring Boot Auto-Configuration](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/spring-boot-auto-configuration.md): 20 запитань, Junior
- [Spring Boot Starters](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/spring-boot-starters.md): 18 запитань, Junior
- [Application Properties & YAML](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/application-properties-yml.md): 16 запитань, Junior
- [Логування за допомогою SLF4J та Logback](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/logging.md): 20 запитань, Junior
- [Spring Boot DevTools](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/spring-boot-devtools.md): 15 запитань, Junior
- [Spring MVC Basics](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/spring-mvc-basics.md): 20 запитань, Mid-Level
- [Spring REST Controllers](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/spring-rest-controllers.md): 20 запитань, Mid-Level
- [Request & Response Handling](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/request-response-handling.md): 20 запитань, Mid-Level
- [Обробка винятків](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/exception-handling.md): 25 запитань, Mid-Level
- [Bean Validation](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/bean-validation.md): 25 запитань, Mid-Level
- [Основи Spring Data JPA](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/spring-data-jpa-basics.md): 25 запитань, Mid-Level
- [Сутності JPA та зв'язки](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/jpa-entities-relationships.md): 30 запитань, Mid-Level
- [Запити JPA](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/jpa-queries.md): 30 запитань, Mid-Level
- [Spring Data Repositories](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/spring-data-repositories.md): 25 запитань, Mid-Level
- [Основи Spring Security](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/spring-security-basics.md): 25 запитань, Mid-Level
- [Spring Boot Actuator](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/spring-boot-actuator.md): 20 запитань, Mid-Level
- [Модульне тестування з JUnit та Mockito](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/testing-junit-mockito.md): 30 запитань, Mid-Level
- [Тестування Spring Boot](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/spring-boot-testing.md): 30 запитань, Mid-Level
- [Profiles та Environment](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/profiles-environment.md): 20 запитань, Mid-Level
- [RestTemplate і WebClient](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/resttemplate-webclient.md): 24 запитань, Mid-Level
- [Async і Scheduling](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/async-scheduling.md): 25 запитань, Mid-Level
- [Кешування зі Spring](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/caching.md): 25 запитань, Mid-Level
- [Spring WebFlux (Reactive)](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/spring-webflux.md): 25 запитань, Mid-Level
- [Транзакції Spring](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/transactions.md): 30 запитань, Senior
- [Розширена автентифікація та авторизація](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/authentication-authorization.md): 30 запитань, Senior
- [JWT та stateless-безпека](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/jwt-stateless-security.md): 20 запитань, Senior
- [Spring Boot і Docker](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/spring-boot-docker.md): 19 запитань, Senior
- [Microservices зі Spring](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/microservices-basics.md): 25 запитань, Senior
- [Spring Cloud Config](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/spring-cloud-config.md): 19 запитань, Senior
- [Оптимізація продуктивності](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/performance-optimization.md): 30 запитань, Senior
- [GraalVM Native Images](https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/graalvm-native-images.md): 20 запитань, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/uk/technologies/spring-boot/pytannia-spivbesidy/oauth2-authorization-server