具有Spring Security性的JWT身份验证graphql spqr

Question

我在spring boot应用程序中使用graphql spqr spring boot starter，版本0.0.5。

@GraphQLApi

但正如许多人所面临的那样，我正在尝试将身份验证部分应用于graph ql服务器调用。我在应用程序中使用JWT令牌进行REST API授权/身份验证。

所以我有一个令牌，我想它也可以用于验证。

我试过使用：

@PreAuthorize("hasRole('ROLE_RECRUITER_HR')")

但它给出了编译时错误：

io.leangen.graphql.metadata.exceptions.TypeMappingException：$Proxy90类型com.sun.proxy.注册对象似乎是动态生成的代理

对于这些和其他可能的问题，最好使用像spring boot starter这样的包装器graphql库，还是使用graphql spqr更安全，因为我手头有更多步骤。

Answer 1

编辑：GraphQL SPQR Spring Boot starter v0.0.6修复了该问题，应该开箱即用。

这是启动器中的一个错误。当使用JDK代理（而不是CGLib）时，它无法正确检测类型。我将确保在下一个版本中修复此问题。有几种方法可以暂时解决这个问题，但不幸的是，它们都不好。

例如，您可以通过以下方式强制Spring使用CGLIB：。

@EnableAspectJAutoProxy(proxyTargetClass = true)

但这可能会产生广泛的影响，所以我建议您等待一段时间。几天后我会发布一个带有修复程序的新版本，因为这是一个非常重要的错误。