使用JWT通过标头模拟Spring Security角色

Question

可以使用Spring Security制作一个非常简单的JWT示例。

我想说明如何使用角色，而不必设置所有的Spring Security性。

基本上我想使用带有包含角色的jwt令牌的postman。我不想设置用户登录。可能吗？

Answer 1

您可以创建JWTFilter类并扩展GenericFilterBean，然后覆盖到doFilter。您可以在此方法中解析jwt令牌，并且jwt有效，然后您可以获得声明

列出角色=JWT。解析器（）。设置点火键（secretKey）。parseClaimsJws（Jwt）。getClaims（“角色”）；

public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain)
        throws IOException, ServletException {
    try {
        HttpServletRequest httpServletRequest = (HttpServletRequest) servletRequest;
        String jwt = resolveToken(httpServletRequest);
        if (StringUtils.hasText(jwt)) {
            if (this.tokenProvider.validateToken(jwt)) {

            }
        }
        filterChain.doFilter(servletRequest, servletResponse);
    }catch(Exception ex){
        handleException((HttpServletResponse) servletResponse,ex);
    }
}

private String resolveToken(HttpServletRequest request) {
    String bearerToken = request.getHeader(JWTConfigurer.AUTHENTICATION_HEADER);
    if (StringUtils.hasText(bearerToken) && bearerToken.startsWith("Bearer ")) {
        String jwt = bearerToken.substring(7, bearerToken.length());
        return jwt;
    }

    String jwt = request.getParameter(JWTConfigurer.AUTHENTICATION_TOKEN);
    if (StringUtils.hasText(jwt)) {
        return jwt;
    }
    return null;
}