如何使用keydepeat解码JWT

Question

我在我的应用程序中使用带Spring Boot的KeyClope。我的浏览器客户端请求keydepot生成JWT，然后将此JWT发送到我的ZUUL服务器，该服务器使用keydeport-spring适配器验证JWT，然后我编写了一个预过滤器来解码JWT负载并提取用户名。我正在使用com。auth0。java jwt库来解码jwt，如下面的代码片段所示

 DecodedJWT dJWT=JWT.decode(header);
 String username=dJWT.getClaim("preferred_username").asString();

我想知道是否有什么方法可以不用使用外部库就可以做到这一点。我想使用keydape库显式地解码JWT。我怎样才能做到这一点？

Answer 1

我使用self-jwt将其作为self-details放入jwt，然后使用jwt对其进行身份验证。这是代码。

    Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
    if (authentication != null) {
        if (authentication.getPrincipal() instanceof KeycloakPrincipal) {
            KeycloakPrincipal<KeycloakSecurityContext> kp = (KeycloakPrincipal<KeycloakSecurityContext>) authentication.getPrincipal();
            // retrieving username here
            String username = kp.getKeycloakSecurityContext().getToken().getPreferredUsername();
            }
      }

这为我解决了问题。

Answer 2

您必须将KeyClope的核心库包含到您的依赖项中
Gradle:compileOnly'组织。钥匙斗篷：钥匙斗篷核心：3.4。2.最终版本“

然后使用org。钥匙斗篷。TokenVerifier解析令牌
示例：

try
{
  // deprecated: AccessToken token = RSATokenVerifier.create(tokenString).getToken();
  AccessToken token = TokenVerifier.create(tokenString, AccessToken.class).getToken();
  System.out.printf("iss = %s%n", token.getIssuer());
  System.out.printf("sub = %s%n", token.getSubject());
  System.out.printf("typ = %s%n", token.getType());
}
catch (VerificationException e)
{
  // some error handling
}

您还可以通过设置公钥来激活RSATokenVerifier上的各种验证，尤其是签名验证：

RSATokenVerifier。创建（标记字符串）。选中活动（true）。公钥（key）。验证（）。getToken（）