对于spring boot>2.2.7，当令牌类型为“at+JWT”时，JWT错误的解码

Question

当令牌类型为“at+jwt”时，我们在验证中得到错误：

这只发生在大于2.2.7的spring boot版本中，你知道如何在验证中设置允许的令牌类型吗？

Answer 1

我也有同样的问题。我用依赖项更改解决了这个问题：

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-oauth2-jose</artifactId>
    <exclusions>
        <exclusion>
            <groupId>com.nimbusds</groupId>
            <artifactId>nimbus-jose-jwt</artifactId>
        </exclusion>
    </exclusions>
</dependency>

<dependency>
    <groupId>com.nimbusds</groupId>
    <artifactId>nimbus-jose-jwt</artifactId>
    <version>7.9</version>
</dependency>

问题是在version 8+中，在cearommit https://bitbucket.org/connect2id/nimbus-jose-jwt/commits/ee6aec33c6349ebc85de37f4b76da7f1feeb0ee5中出现了一个新的DefaultJOSEObjectTypeVerifier类，它检查允许的类型。必须单独添加类型“AT+JWT”。