使用有效的JWT令牌调用keycloak经过身份验证的API

Question

我已经创建了一个简单的spring boot应用程序，我已经使用KeyCloak对其进行了身份验证。当我调用服务(http://localhost:8080/table1data)时，它会将我重定向到keycloak登录页面，在该页面中插入我的领域用户名和密码，然后返回数据。现在到现在一切都很好。

我想要另一个场景。如果我的用户已经拥有相应领域的有效令牌，并且他希望使用正确的令牌访问相同的URL，那么不应该将该用户重定向到keycloak登录页面（这很有意义，因为用户拥有有效令牌）。如何在我的spring boot应用程序中创建这个场景？i-e将令牌传递给spring boot服务，该服务从keycloak验证此令牌，而不是将我重定向到登录页面。请提供任何在线文章的帮助或参考

我的控制器代码

public class Table1Controller {

    @Autowired
    private ITable1Repository table1Repository;

    @GetMapping("/table1data")
    public List<Table1Entity> getAllTable1Data() {
        return table1Repository.findAll();
    }
}

PS：我用邮差生成了令牌（附上图片）

Answer 1

您需要在HTTP请求中添加一个授权请求，将“bearer my-sample-token”作为值，将令牌放在这里。

使用postman的示例

在Authorization选项卡中，您需要选择类型Bearer Token，并在Token字段中添加您的访问Token。

这基本上是在邮递员发出的HTTP请求中的“authorization：Bearer your-token”头中翻译出来的。相反，我主要使用从父项继承身份验证选项，因此如果使用请求集合，可以将令牌添加到集合本身，集合中的每个请求都将获得它。

如果您正在使用keycloak测试服务器，还可以考虑设置更大的访问令牌寿命，以避免如此频繁地获取一个令牌。