Question

我正在授权中使用jwt令牌发送请求。我需要以某种方式获取它，并且我通过这种方式尝试过：

@GetMapping
fun getUser(@AuthenticationPrincipal jwt: Jwt<*, *>): ResponseEntity<UserDto?> {
   val allClaimsFromToken: Claims? = getAllClaimsFromToken(jwt.toString());
   val userNameFromJwtToken: Any? = allClaimsFromToken?.get("sub");
   ....
}

不幸的是，我一直都是null，作为jwt变量。你能告诉我我在做什么错吗？

Answer 1

执行此操作最直接的方法可能是获取原始标头值，然后使用JJWT对其进行解析。

@GetMapping
fun getUser(@RequestHeader (name="Authorization") tokenEncoded: String): ResponseEntity<UserDto?> {
   Jwt myToken = Jwts.parserBuilder()    
     .setSigningKey(yourKeyHere)
     .build()
     .parseClaimsJws(tokenEncoded.removePrefix("Bearer").trim());

   // do something
}

您还可以考虑将Spring库用于OAuth2，它可以实现更多自动化。或者，您可以创建一个进行解析的过滤器，这样就不必在每个Web调用中都重复此操作。

另请参阅此帖子Accessing JWT Token from a Spring Boot Rest Controller。它是Java，但基本相同。

如何从授权中获取jwt令牌

1 个答案: