当application-type=service时，如何在Quarkus应用程序中使用@idToken？

Question

运行此Quarkus指南时，我可以访问@idToken:https://Quarkus.io/guides/security-openid-connect-web-authentication。它使用“quarkus.oidc.application-type=web-app”。

然而，当我试图访问另一个Quarkus指南（https://Quarkus.io/guides/security-openid-connect）中的@idToken时，我遇到以下异常：

io.quarkus.oidc.OIDCException: Current identity is not associated with an ID token

我看到的唯一区别是第二个指南使用了“quarkus.oidc.application-type=service”，这是默认值。

我尝试在授权头中同时传入访问令牌和id令牌（我前面从Keycloak中检索到），但没有成功。

如何让@idToken像第二篇指南中那样工作以保护服务应用程序？

@Inject
@IdToken
JsonWebToken idToken;

@GET
@RolesAllowed("user")
@Path("/myname")
public String getUserName() {
   return idToken.getName();
}

Answer 1

Quarkus OIDCservice应用程序只能处理HTTP授权头附带的承载令牌。Quarkus OIDCWeb-App应用程序正在从授权代码授予响应中提取ID和访问令牌。因此对于service应用程序，您可以直接从访问令牌获取名称。如果访问令牌是不透明/二进制的，则用户名将与令牌instrospection响应一起返回，并且可以从principal.getName()（从Quarkus 1.6.0.cr1开始支持）HTH访问