Spring Framework - JWTのカスタムクレームの解析場所

Question

私はSpring JWT認証アプリケーションを作成しました。 JWTにはいくつかのカスタムクレームが含まれています。リソースサーバー側では、これらの主張を収集して確認するためにJWTトークンをどこで解析する必要がありますか？コントローラーやフィルターでこれを行う必要がありますか？ベストプラクティスは何ですか？多分あなたはいくつかの例がありますか？

Answer 1

Jackson Object MapperとSpring Securityクラスの組み合わせ、つまりJwt、JwtHelper、およびAuthenticationを使用できます。 Spring Securityの静的コンテキストオブジェクトを使用して認証を取得し、JwtHelperを使用して受け取ったトークンを解析することができます。

ObjectMapper objectMapper = new ObjectMapper(); 
Authentication authentication = 
SecurityContextHolder.getContext().getAuthentication(); 
Map<String, Object> map = 
objectMapper.convertValue(authentication.getDetails(), Map.class); 

// create a token object to represent the token that is in use. 
Jwt jwt = JwtHelper.decode((String) map.get("tokenValue")); 

// jwt.getClaims() will return a JSON object of all the claims in your token 
// Convert claims JSON object into a Map so we can get the value of a field 
Map<String, Object> claims = objectMapper.readValue(jwt.getClaims(), Map.class); 
String customField = (String) claims.get("you_custom_field_name"); 

上記のコードの3行目にデバッグしてブレークポイントを設定することをお勧めします。その時点で、認証オブジェクトを公開します。私はあなたが後で必要とするいくつかの有用な詳細を持っているかもしれません。

これはコントローラですべて実行できます。私はそうするためにフィルタを使用する方法がわかりません。

Answer 2

あなたもspringframework.boot.json.JsonParserを使用することができます。

JsonParser parser = JsonParserFactory.getJsonParser(); 
Map<String, ?> tokenData = parser.parseMap(JwtHelper.decode(token).getClaims()); 

> tokenData.get("VALID_KEY"); 

Answer 3

私はこの使用しています：

private Claim getClaim(String claimKey) { 
    Authentication token = SecurityContextHolder.getContext().getAuthentication(); 
    try { 
     DecodedJWT jwt = JWT.decode(token.getCredentials().toString()); 
     return jwt.getClaim(claimKey); 
    } catch (JWTVerificationException ex) { 
     ex.printStackTrace(); 
     return null; 
    } 
}