На странице описана работа с Microsoft Entra ID. При помощи этой штуки сможем авторизировать пользователей в нашей системе через университетские акки

Глобально, мы получаем jwt от Microsoft Entra Id и кидаем его в authService

В этом внешнем (external) jwt есть:

• name - имя фамилия в формате “Name Surname”
• preferred_username - университесткий емейл
• oid - уникальный айдишник в микрософте

после чего auth сервис кидает токен, который могут кушать наши сервисы (internal jwt)

в нем есть:

• name - имя
• surname - фамилия
• email - емейл
• user_id - айдишник в нашей базе
• roles - роли (ROLE_STUDENT, ROLE_PROFESSOR, ROLE_ADMIN)

Для начала

Нужно авторизоваться на Microsoft Entra ID и регнуть там новую аппку (team-sync)

Запоминаем оттуда CLIENT_ID, TENANT_ID и ставим редирект url (например, http://localhost:5173)

Настройка фронта