从Keycloak验证令牌
我有一个令牌，它将从一个服务传递到我的Rest服务。我想使用Spring security根据公钥验证令牌（它托管在不同的服务器上）。我已经定义了安全配置类，它扩展了KeyDopperWebSecurity配置适配器，并且实现了httpSecurity和AuthenticationManager构建器。
我正在使用OncePerRequestFilter并从请求中获取承载令牌。
@组件公共类JwtTokenAuthenticationFilter扩展了OncePerRequestFilter{
@Override
protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain chain)
throws ServletException, IOException {
final String authorizationHeader = request.getHeader("Authorization");
String token = null;
if (authorizationHeader != null && authorizationHeader.startsWith("Bearer ")) {
token = authorizationHeader.substring(7);
}
}
使用公钥和KeyClope类验证该令牌的方法是什么？
共有1个答案
为了配置你的keydepot网站安全配置适配器，我猜你提供了一个keydepot。json文件。在这个文件中，你告诉你的应用程序你的KeyClope服务器授权服务器url在哪里：auth server url，你也可以选择提供一个领域公钥（不建议这样做）。这就是您所需要的，适配器将为您检查传入的令牌是否由该服务器对此领域进行了签名。
另见：
我应该显式验证Keycloak令牌还是由Keycloak适配器完成？
-
我正在尝试使用开源用户管理服务，比如KeyClope。构建一个angularJs应用程序，该应用程序将向由KeyClope保护的RESTendpoint发送HTTP请求。我在后端使用spring boot。我能够调用endpoint并得到结果，这应该是不可能的，因为它会阻止来自未经授权来源的请求。 这是我遵循的两个链接 带角和Spring靴的钥匙斗篷 2.Github链接到KeyClope示例 由
-
通过令牌验证在注册中心控制权限，以决定要不要下发令牌给消费者，可以防止消费者绕过注册中心访问提供者，另外通过注册中心可灵活改变授权方式，而不需修改或升级提供者 可以全局设置开启令牌验证： <!--随机token令牌，使用UUID生成--> <dubbo:provider interface="com.foo.BarService" token="true" /> 或 <!--固定token令牌，
-
问题内容： 我在CSRF令牌方面遇到问题。当我提交表单时，正在生成一个新的表单，但是我想我正在生成两个不同的令牌，这有点困惑。还有一个名为的令牌，因此我在开发人员工具中看到了两个不同的cookie（XSRF- TOKEN和_csrf），发布后它们没有变化。 我想要做的是为每个帖子请求生成一个新令牌，并检查它是否有效。我知道为了安全起见应该这样做，但是我坚持了下来。 漫长的一天，我是Express和
-
在过去的几周里，我一直在努力掌握KeyClope，这样我就可以实现一种使用遗留提供商（基于Oracle，带有会话表和各种奇怪的东西）对用户进行身份验证的方法。我们计划在不久的将来解决这个问题，但目前我们必须解决这个问题，所以我们的想法是在前线使用KeyClope——利用它提供的主要好处，比如SSO——在需要身份验证的应用程序中省略传统的身份验证提供程序。 我读了一些关于构建自定义OIDC身份提供程
-
我已经为我的组织的需求添加了一些自定义属性到注册字段。根据文档自定义了主题并添加了验证。很好用。我可以添加这些属性到帐户管理页面也通过修改帐户模板。