我正在尝试设置Sping Boot 3使用JWT和X-Auth令牌的HTTP会话进行身份验证。目标是使用X-Auth令牌作为主要身份验证方法，但用户可能会使用赠款JWT访问令牌的外部提供程序进行身份验证。
我已经成功地创建了两个不同的授权端点，一个在/auth使用基于表单的登录并返回X-Auth令牌，另一个在/authJwt。JWT授权仅在/authJwt启用，所有其他端点都使用X-Auth令牌进行保护。
是否可以通过使用JWT进行身份验证来启用X-Auth令牌的生成？我已将HTTP会话配置为始终创建，并且对/authJwt的调用将在HTTP标头中返回X-Auth令牌。但是在尝试进行身份验证时，X-Auth令牌无效。
这是我正在使用的安全配置（我已经删除了一些不相关的部分）：

@Configuration
@EnableWebSecurity()
public class WebSecurityConfiguration {
    // Endpoints which will be public and not require authentication
    private static final String[] AUTH_WHITELIST = {
        "/auth"
    };
    /**
     * Filter chain for authenticating using JWT tokens
     */
    @Bean
    @Order(1)
    public SecurityFilterChain oAuth2ResourceFilterChain(HttpSecurity httpSecurity) throws Exception {
        httpSecurity
                .securityMatcher("/authJwt")
                .cors().and().csrf().disable()
                .requestCache().disable().exceptionHandling().and()
                .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.ALWAYS)
                .and()
                .authorizeHttpRequests().anyRequest().authenticated()
                .and()
                .oauth2ResourceServer()
                .jwt();
        return httpSecurity.build();
    }
    /**
     * Filter chain for enabling authentication.
     */
    @Bean
    public SecurityFilterChain filterChain(HttpSecurity httpSecurity) throws Exception {
        httpSecurity
                .cors().and().csrf().disable()
                .requestCache().disable().exceptionHandling().and()
                .formLogin().loginPage("/auth").usernameParameter("loginName").passwordParameter("loginPassword")
                .successHandler((request, response, authentication) -> response.setStatus(HttpServletResponse.SC_OK))
                .and()
                .authorizeHttpRequests(requests -> requests
                    .requestMatchers(AUTH_WHITELIST).permitAll()
                    .anyRequest().authenticated()
                )
                // Return 401 on no session
                .exceptionHandling().authenticationEntryPoint(new HttpStatusEntryPoint(HttpStatus.UNAUTHORIZED))
                .and()
                .logout();
        return httpSecurity.build();
    }
}

以下是会话的配置：

@Configuration()
@EnableSpringHttpSession
public class SpringHttpSessionConfig {
    @Bean
    public MapSessionRepository sessionRepository() {
        return new MapSessionRepository(new ConcurrentHashMap<>());
    }
    @Bean
    public HttpSessionIdResolver httpSessionIdResolver() {
        return HeaderHttpSessionIdResolver.xAuthToken();
    }
}

有人能指出用X-Auth令牌交换JWT令牌的正确方向吗？