Spring Security WSO2 IS集成-了解如何分配权限/自定义wso2令牌

Question

我对这个问题有好几天很纠结。

所以我正在尝试用Spring Security框架来分配角色。我的目标是解码通过openid从WSO2 Identity Server 5.0获得的令牌，并分配角色，这样我就可以基于角色(权限)对请求进行授权

这是我在简单的Spring启动应用程序中的SecurityConfig类

@配置文件（"oauth"）
@配置
@EnableResourceServer
公共类SecurityConfig{

}

因此，通过这种配置，我能够解码令牌。

但是，在调试模式下，当我向简单的Spring启动应用程序id_token发出请求时，我收到了一个错误：

Java.lang.ClassCastException
java.lang.String 不能转换为 java.util.Collection

它发生在默认访问令牌转换器类中，特别是在映射对象转换为字符串 [] 角色时的代码行中

public OAuth2Authentication extractAuthentication(Map<String, ?> map) {
    ...
    if (user==null && map.containsKey(AUTHORITIES)) {
        @SuppressWarnings("unchecked")
        String[] roles = ((Collection<String>)map.get(AUTHORITIES)).toArray(new String[0]);
        authorities = AuthorityUtils.createAuthorityList(roles);
    }
    OAuth2Request request = new OAuth2Request(parameters, clientId, authorities, true, scope, resourceIds, null, null,
            null);
    return new OAuth2Authentication(request, user);
}

这是我的WSO2解码令牌

{
"auth_time": 1464819792，" exp": 1464823490，< br > " azp ":" U1PXsuyV _ tdBERmZIoHHnqoGkWIa "，< br > " authorities ":"[\ " ROLE _ ADMIN \ "，\"approver\ "，\"Internal\/everyone\"]"，< br > " at _ hash ":" hh2 Luz L3 BP 6 ydqyzt 4 r 6 gg "，< br > " aud ":[< br > " U1PXsuyV _ tdbermkwu

似乎Spring期望的是字符串数组，而不是字符串对象（在权威机构中值的开头和结尾有一个双引号。

澳元格式似乎是Spring所期待的。

因此，我可以考虑两个选项o＜br＞1.在Spring Oauth2中编写一些配置（我还没有弄清楚）＜br＞2.配置WSO2身份服务器（这是我一直在尝试的）。

有一些资源说，我们可以在WSO2碳中实现我们自己的JWT令牌生成器。从代码中可以看出，这似乎是在声明中生成双引号的地方。

org . WSO 2 . carbon . identity . oauth 2 . auth context . jwttokengenerator

我希望有其他人一直在经历这件事。

非常感谢你。

Answer 1

谢谢！那也可以工作！但是为了更容易实现，我们使用5.2.0 beta版本，该版本会产生字符串数组。T

Answer 2

请在此处找到默认实现[1]。如果您可以使用IS 5.1.0 for 5.1参考[2]，那就更好了。构建自定义JWTTokenGenerator后将其复制到存储库/组件/库。更改

<TokenGeneratorImplClass> 

元素，具体取决于您的自定义实现。

[1] https://svn.wso2.org/repos/wso2/carbon/platform/branches/turing/components/identity/org.wso2.carbon.identity.oauth/4.2.3/src/main/java/org/wso2/carbon/identity/oauth2/authcontext/JWTTokenGenerator

[2]https://github.com/wso2/carbon-identity/tree/master/components/oauth/org.wso2.carbon.identity.oauth/src/main/java/org/wso2/carbon/identity/oauth2/authcontext