如何在Spring Security JWT身份验证中检查用户角色并获得经过身份验证的用户名

Question

我正在研究使用JWT身份验证的Spring Security实现。我不确定如何检查用户角色并在方法级别获得经过身份验证的用户。我在网上看到这个例子：

@PostMapping("{id}")
@Secured({"ROLE_ADMIN"})
public ResponseEntity<?> save(Authentication authentication, Principal principal, @PathVariable Integer id, @RequestBody UserNewDTO dto) {
    ........
}

我需要从JWT令牌中提取用户类型吗？还有其他方法可以实现吗？在我看来，仅使用@securited（{“role_admin”}）是不完整的。

看起来这段代码是用来获得用户如果使用会话类型，我得到NPE。你知道对于JWT我如何才能成为用户吗？

Github完整来源:https://Github.com/rcbandit111/oauth2/blob/master/src/main/java/org/engine/rest/datapagescontroller.java

Answer 1

这个链接解释了关于JWT身份验证的一切。下面您可以看到一些示例可以作为修改代码的基础：

@CrossOrigin(origins = "*", maxAge = 3600)
@RestController
@RequestMapping("/api/test")
public class TestController {
  @GetMapping("/all")
  public String allAccess() {
    return "Public Content.";
  }

  @GetMapping("/user")
  @PreAuthorize("hasRole('USER') or hasRole('MODERATOR') or hasRole('ADMIN')")
  public String userAccess() {
    return "User Content.";
  }

  @GetMapping("/mod")
  @PreAuthorize("hasRole('MODERATOR')")
  public String moderatorAccess() {
    return "Moderator Board.";
  }

  @GetMapping("/admin")
  @PreAuthorize("hasRole('ADMIN')")
  public String adminAccess() {
    return "Admin Board.";
  }
}