扩展Jhipster JWT（Spring）整体应用程序以支持模拟

Question

我生成了一个使用JWT身份验证的jhipster角/html" target="_blank">java应用程序。

我现在想扩展应用程序以支持模拟。

我有兴趣实现以下目标：

>

管理员模拟：允许管理员用户以任何其他用户的身份登录

授予用户的冒充：允许已被授予冒充用户（由用户本身授予）的权利的另一个用户以该其他用户的身份登录。

审核-记录更改（审核功能）-审核跟踪必须能够区分实际用户和模拟用户，并将其记录在审核跟踪中。

我知道Spring支持模拟，但考虑到使用了JWT，我不清楚如何在Jhipster应用程序中正确实现它。我不确定Spring路线是否适合JHipster JWT Monolith应用程序-我认为这不是正确的方法。

虽然在其他各种帖子上有一些不完整的信息，但经过广泛的搜索，我一直找不到一个帖子可以提供关于这方面的清晰的逐步指导。如果有人能为我做到这一点，我将不胜感激。我希望其他人也会发现这样的答案非常有用。

先谢谢你，费戈

Answer 1

您只需要在UserJwtController中添加以下方法。JAVA

@PostMapping("/authenticate-externalnodes")
    public ResponseEntity<JWTToken> authenticateExternalnodes(@Valid @RequestBody LoginVM loginVM) {
        // Get Roles for user via username
        Set<Authority> authorities = userService.getUserWithAuthoritiesByLogin(loginVM.getUsername()).get()
                .getAuthorities();
        // Create Granted Authority Rules
        Set<GrantedAuthority> grantedAuthorities = new HashSet<>();
        for (Authority authority : authorities) {
            grantedAuthorities.add(new SimpleGrantedAuthority(authority.getName()));
        }
        UsernamePasswordAuthenticationToken authenticationToken = new UsernamePasswordAuthenticationToken(
                loginVM.getUsername(), "", grantedAuthorities);
        Authentication authentication = authenticationToken;
        SecurityContextHolder.getContext().setAuthentication(authentication);
        boolean rememberMe = (loginVM.isRememberMe() == null) ? false : loginVM.isRememberMe();
        String jwt = tokenProvider.createToken(authentication, rememberMe);
        HttpHeaders httpHeaders = new HttpHeaders();
        httpHeaders.add(JWTFilter.AUTHORIZATION_HEADER, "Bearer " + jwt);
        return new ResponseEntity<>(new JWTToken(jwt), httpHeaders, HttpStatus.OK);
    }