Spring Framework - Wo kann JWT für benutzerdefinierte Ansprüche analysiert werden?

Question

Ich habe eine Spring JWT-Autorisierungsanwendung erstellt. JWT enthält einige benutzerdefinierte Ansprüche. Auf der Seite eines Ressourcenservers frage ich mich, wo ich den JWT-Token analysieren sollte, um diese Behauptungen zu sammeln und zu überprüfen. Soll ich das in einem Controller oder in einem Filter tun? Was ist die beste Praxis? Vielleicht hast du ein Beispiel?

Answer 1

Sie können eine Kombination aus Jackson Object Mapper und Spring Security-Klassen verwenden, nämlich JWt, JwtHelper und Authentication. Sie können die Authentifizierung mithilfe des statischen Kontextobjekts von Spring Security abrufen und dann das Token analysieren, das Sie mithilfe von JwtHelper erhalten.

ObjectMapper objectMapper = new ObjectMapper(); 
Authentication authentication = 
SecurityContextHolder.getContext().getAuthentication(); 
Map<String, Object> map = 
objectMapper.convertValue(authentication.getDetails(), Map.class); 

// create a token object to represent the token that is in use. 
Jwt jwt = JwtHelper.decode((String) map.get("tokenValue")); 

// jwt.getClaims() will return a JSON object of all the claims in your token 
// Convert claims JSON object into a Map so we can get the value of a field 
Map<String, Object> claims = objectMapper.readValue(jwt.getClaims(), Map.class); 
String customField = (String) claims.get("you_custom_field_name"); 

Ich würde vorschlagen das Debuggen und einen Haltepunkt in der dritten Zeile im Code oben setzen. Zeigen Sie zu diesem Zeitpunkt das Authentifizierungsobjekt an. Ich könnte einige nützliche Details haben, die Sie später brauchen.

Dies kann alles auf dem Controller erfolgen. Ich bin nicht sicher, wie man den Filter dazu benutzt.

Answer 2

können Sie auch springframework.boot.json.JsonParser verwenden:

JsonParser parser = JsonParserFactory.getJsonParser(); 
Map<String, ?> tokenData = parser.parseMap(JwtHelper.decode(token).getClaims()); 

> tokenData.get("VALID_KEY"); 

Answer 3

Ich verwende diese:

private Claim getClaim(String claimKey) { 
    Authentication token = SecurityContextHolder.getContext().getAuthentication(); 
    try { 
     DecodedJWT jwt = JWT.decode(token.getCredentials().toString()); 
     return jwt.getClaim(claimKey); 
    } catch (JWTVerificationException ex) { 
     ex.printStackTrace(); 
     return null; 
    } 
}