Spring 5 + WebFlux Security + токены JWT

В проекте, где мы используем Spring Boot 2, стартеры + Spring 5.0.7 + Reactor (WebFlux), мы хотели бы реализовать безопасность с помощью Spring Security. Просто включив стартер:

    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>

И фасоль:

@Bean
SecurityWebFilterChain springWebFilterChain(ServerHttpSecurity http) throws Exception {
    return http.authorizeExchange()
            .anyExchange().authenticated()
            .and().build();
    }

более чем достаточно.

Однако мы хотели бы использовать токены JWT (сгенерированные другой стороной, на сервере ресурсов) для перехвата этих заголовков Authorization. Я боролся с этим, и я не смог найти ни одного примера для Spring 5 (тогда как для Spring <5 есть много примеров и руководств).

Кто-нибудь сталкивался с этой проблемой?

Вы можете проверить medium.com/@ard333/…. Основная идея - установить в ваш springWebFilterChain два дополнительных bean-компонента: securityContextRepository и authenticationManager. SecurityContextRepository - это основное место для обработки вашего JWT (синтаксический анализ, проверка ...), а AuthenticationManager - это всего лишь простая проверка, чтобы пометить запрос как аутентифицированный, по крайней мере, я могу это видеть.

nghiaht 04.09.2018 10:51
Пользовательский скаляр GraphQL
Пользовательский скаляр GraphQL
Листовые узлы системы типов GraphQL называются скалярами. Достигнув скалярного типа, невозможно спуститься дальше по иерархии типов. Скалярный тип...
Поднятие тревоги для долго выполняющихся методов в Spring Boot
Поднятие тревоги для долго выполняющихся методов в Spring Boot
Приходилось ли вам сталкиваться с требованиями, в которых вас могли попросить поднять тревогу или выдать ошибку, когда метод Java занимает больше...
Версия Java на основе версии загрузки
Версия Java на основе версии загрузки
Если вы зайдете на официальный сайт Spring Boot , там представлен start.spring.io , который упрощает создание проектов Spring Boot, как показано ниже.
Документирование API с помощью Swagger на Springboot
Документирование API с помощью Swagger на Springboot
В предыдущей статье мы уже узнали, как создать Rest API с помощью Springboot и MySql .
7
1
4 348
1
Перейти к ответу Данный вопрос помечен как решенный

Ответы 1

Ответ принят как подходящий

29 августа вышла новая версия Spring: 5.1. Эта версия устраняет эту проблему. Коммит реализует это это. Пример использования можно проверить здесь.

Я сделал демонстрационный проект с полной реализацией JWT, используя только jjwt lib, он находится в github.com/eriknyk/webflux-jwt-security-demo

eriknyk 09.04.2021 22:05

Другие вопросы по теме