Quarkus：如何管理复杂的角色关系？

Question

我们的团队目前正在开发我们的第一个Quarkus应用程序，大多数开发人员主要使用Spring生态系统。我们面临以下授权相关问题：

我们的用户通过openID和JWT使用公司提供的SSO解决方案进行身份验证，其中已经提供了一些默认角色。我们有一些特殊的领域特定规则，比如如果用户至少有一个角色[A，B，C]，他就会得到角色Z（原则上类似于复合角色）。角色“z”不是来自JWT标记。然后，资源endpoint中的授权应该使用@rolesalloved（“a”）和@rolesalloved（“z”）。

你将如何在Quarkus实现这一点？

Answer 1

您可以实现SecurityIdentityAugmentor来修改SecurityIdentity。一个将实现“如果标识至少有一个角色[A,B,C]，那么它也有角色Z”的规则如下所示：

@Singleton
public class MyRolesAugmentor implements SecurityIdentityAugmentor {
    @Override
    public int priority() {
        return 0;
    }

    @Override
    public Uni<SecurityIdentity> augment(SecurityIdentity identity, AuthenticationRequestContext context) {
        return Uni.createFrom().item(() -> {
            QuarkusSecurityIdentity.Builder builder = QuarkusSecurityIdentity.builder(identity);
            if (identity.hasRole("A") || identity.hasRole("B") || identity.hasRole("C")) {
                builder.addRole("Z");
            }
            return builder.build();
        });
    }
}