Spring Key斗篷-如何从JWT访问令牌设置主体

Question

我已经做了大约一个星期了。

我有一个用例，我通过主体而不是标题接收身份验证令牌，并且由于keybeapt和Spring不会自动设置用户。（原因是，对于WebSocket，我只能通过具有初始连接的主体发送身份验证令牌）

我尝试在keycloak之前拦截调用并将令牌从正文复制到标头，但这不起作用。

所以现在我想通过keydepeat手动进行身份验证（或者只是手动设置主要用户）。我可以访问JWT访问令牌，但在这里我不确定如何使用keydepeat进行身份验证。

有人有意见吗？

Answer 1

因为这里可能有两件钥匙斗篷，我首先要澄清一下：

• Keycloak-这是客户端用于获取JWT的授权服务器
• 密钥斗篷适配器-这是配置资源服务器以将密钥斗篷与Spring Security集成的东西

我有一个用例，我通过主体而不是标题接收身份验证令牌，并且由于keybeapt和Spring不会自动设置用户。

Spring Security 5.1提供了对基于JWT的访问令牌的内置支持，因此您可能不需要使用密钥斗篷适配器来执行您想要执行的操作。

使用Spring Security的内置支持时，您可以将DefaultBearerTokenResolver配置为在正文中查看：

@Bean
public BearerTokenResolver bearerTokenResolver() {
    DefaultBearerTokenResolver resolver =
            new DefaultBearerTokenResolver();
    resolver.setAllowFormEncodedBodyParameter(true);
    return resolver;
}