验证期间访问JWT令牌

Question

我正在使用以下示例来玩Spring Cloud OAuth2实现：

https://github.com/spring-cloud-samples/authserver

https://github.com/spring-cloud-samples/sso

第一个是OAuth服务器，它在对用户进行身份验证时生成JWT令牌。第二个是正在被消耗的资源。根据OAuth规范，资源将用户的身份验证转发给authserver。

一切似乎都很好，这让我想到了其他问题：

< li >在认证服务器中，在认证期间，我如何访问clientId和clientSecret？ < li >我可以确定哪些值用于生成JWT令牌吗？ < li >在SSO中，用户通过身份验证后，我如何访问令牌的内容(例如，主体)？

Answer 1

对3）的回答：将方法签名更改为包括：

@AuthenticationPrincipal  User principal

这样，认证凭证将被传递给Spring调用的控制器方法。另一种方式是通过安全上下文:

SecurityContext securityContext = SecurityContextHolder.getContext(); 
Authentication authentication = securityContext.getAuthentication();

至于2)，我的猜测是，为了影响用于计算JWT令牌的参数，需要实现一个自定义的AccessTokenConverter。如果我的理解正确的话，默认的DefaultAccessTokenConverter不允许这样做。对此，我欢迎任何其他意见。