读取REST服务中的JWT令牌内容

Question

您好，我正在JWTTokenStore中使用Spring Security Oauth2。我想在用户将令牌内容与资源请求一起发送回来后从REST服务读取令牌内容。例如：curl-i-H“授权：持有人”http://localhost:8080/api/UserDetails

读取UserDetails服务中的令牌。

非常感谢。

Answer 1

您可以选择这样做：

((OAuth2AuthenticationDetails) SecurityContextHolder.getContext()
    .getAuthentication().getDetails())
        .getTokenValue();

第一个选项的优点是在集成测试中进行模拟。

或：

@AutoWired
private OAuth2ClientContext oAuth2ClientContext ;

public void getToken() {
    String token = oAuth2ClientContext.getAccessToken().getValue();
}

我真的不知道如何在集成测试中模拟OAuth2Client上下文。

或者（如果使用名称“授权”传递令牌）：

((ServletRequestAttributes) RequestContextHolder
    .currentRequestAttributes())
        .getRequest().getHeader("Authorization");

Answer 2

如果您的请求头具有jwt令牌。执行以下操作

String jwtToken = request.getHeader("Authorization");
Claims claims = Jwts.parser().setSigningKey("secretkey")
                                .parseClaimsJws(jwtToken).getBody();
claims.getSubject();
claims.getExpiration();

其中，密钥是创建jwt令牌时使用的密钥。