JSON-Web-Token im http-Header nach Backend SAML2-Authentifizierung lesen

Question

Ich möchte die JWT aus dem HTTP-Header in meinem eckigen Anwendung nach einer Weiterleitung von meinem Backend lesen, aber ich kann nicht herausfinden, wie. Das ist mein Authentifizierungsprozess:

1. nach erfolgreicher Anmeldung des Benutzers im Web-Browser gibt es eine POST-Anfrage an der Anwendung Backend
2. Backend (Feder-Boot) prüft SAML2 Daten und erstellt eine JSON Web-Token
3. Backend legt das Token an die hTTP-Antwort und Umleitungen an/Winkel-login (hTTP-Statuscode 302)
4. Winkel Schopf aus dem Sumpf, aber ich kann nicht herausfinden, wie die JWT aus den hTTP-Header zu bekommen

Haben Sie bessere Ideen? Beachten Sie, dass ich Sachen nur nach Schritt 2 ändern kann.

Als letzten Ausweg konnte ich das Token vorübergehend in einem Cookie oder in der URL als Parameter speichern, aber das scheint keine saubere Lösung zu sein.

Answer 1

die Parameter übergeben, die Sie von dem entfernten System über Cookie oder Pfadvariablen an das Frontend als JWT (in der 3. Stufe) erhalten