spring boot-假客户端在基本授权头上发送|将jwt令牌从一个微服务传递到另一个微服务

Question

我正在使用spring boot创建一个基于微服务的项目。我使用eureka server进行服务发现和注册，还使用JWT进行授权和身份验证。每个微服务都有jwt验证，全局方法安全性在控制器上实现。我正在使用假客户端进行微服务间调用。

服务-1）主请求服务2）批准者服务；

approver service正在调用main service，以调用一个只能由管理员访问的方法，但在主请求服务端处理jwt验证时。。我只能在标题中看到基本授权标题。

我正在通过JWT令牌从我的审批服务在审批服务中的假冒客户端

@FeignClient("MAINREQUESTSERVICE")
public interface MainRequestClient {
	
	@RequestMapping(method=RequestMethod.POST, value="/rest/mainrequest/changestatus/{status}/id/{requestid}")
	public String changeRequestStatus(@RequestHeader("Authorization") String token,@PathVariable("requestid")int requestid,@PathVariable("status") String status);

}

从请求中读取头的代码

@Override
	public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain)
			throws IOException, ServletException {
		HttpServletRequest request=(HttpServletRequest) req;
		HttpServletResponse response=(HttpServletResponse) res;
		String header = request.getHeader("Authorization");
		System.out.println("header is "+header);
		if (header == null || !header.startsWith("Bearer")) {
			chain.doFilter(request, res);
			return;
		}

		UsernamePasswordAuthenticationToken authentication = getAuthentication(request);
		SecurityContextHolder.getContext().setAuthentication(authentication);
		chain.doFilter(request, response);
		
	}

在调试此过滤器时，我在主请求服务中调试时在控制台Header上打印了令牌

因此，可以获得有关如何将我的JWT令牌从一个微服务传递到另一个微服务的帮助？

Answer 1

试试这个（基于https://medium.com/@IlyasKeser/faignclient-interceptor-for-bearer-token-oauth-f45997673a1）

@组件公共类FaignClientInterceptor实现RequestInterceptor{

private static final String AUTHORIZATION_HEADER="Authorization";
private static final String TOKEN_TYPE = "Bearer";

@Override
public void apply(RequestTemplate template) {
    Authentication authentication = SecurityContextHolder.getContext().getAuthentication();

    if (authentication != null && authentication instanceof JwtAuthenticationToken) {
        JwtAuthenticationToken token = (JwtAuthenticationToken) authentication;
        template.header(AUTHORIZATION_HEADER, String.format("%s %s", TOKEN_TYPE, token.getToken().getTokenValue()));
    }
}

}