java JwtDecoder不再存在于springsecurity6中

dauxcl2d 于 2023-08-01 发布在 Java

关注(0)|答案(2)|浏览(154)

我在升级到spring security core 6. 1时遇到了麻烦，我的过滤器链缺少jwt的解码器。问题是jwt.decoder（）函数接受的唯一类JwtDecoder不再是受支持的类。
现在，我将其更改为如下所示：

@Bean
  public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
    http.csrf(AbstractHttpConfigurer::disable).authorizeHttpRequests(auth -> auth.anyRequest().permitAll())
            .oauth2ResourceServer(oauth->oauth.jwt(jwt->jwt.decoder()));
    return http.build();
  }

字符串
在从spring security oauth2切换到spring security 6之前，它看起来像下面的块

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
  @Override
  protected void configure(HttpSecurity http) throws Exception {
    http.csrf().disable().authorizeRequests().anyRequest().permitAll();
  }

型
我不相信我应该需要资源服务器在所有，但没有它，我收到一个“principalName不能为空错误”
需要帮助让新的像旧的那样工作。我愿意接受所有的请求。

Java

来源：https://stackoverflow.com/questions/76772191/jwtdecoder-no-longer-exists-in-springsecurity6

2条答案

按热度按时间

5anewei61#

JwtDecoder仍然受支持，您可以在这里找到它：https://mvnrepository.com/artifact/org.springframework.security/spring-security-oauth2-jose
如果你正在使用Maven，你可以将它添加到你的项目中：

<dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-oauth2-jose</artifactId>
            <version>6.1.0</version>
        </dependency>

字符串
对于Gradle：

implementation 'org.springframework.security:spring-security-oauth2-jose:6.1.0'

型

赞(0）回复(0）举报 2023-08-01

h79rfbju2#

这在基本情况下应该足够了

@EnableWebSecurity
@EnableMethodSecurity
@Configuration
public class WebSecurityConfig {
    @Bean
    SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http.oauth2ResourceServer(oauth2 -> oauth2.jwt((jwt) -> {}));
        // State-less session (state in access-token only)
        http.sessionManagement(sm -> sm.sessionCreationPolicy(SessionCreationPolicy.STATELESS));
        // Disable CSRF because of state-less session-management
        http.csrf(csrf -> csrf.disable());
        // Return 401 (unauthorized) instead of 302 (redirect to login) when
        // authorization is missing or invalid
        http.exceptionHandling(eh -> eh.authenticationEntryPoint((request, response, authException) -> {
            response.addHeader(HttpHeaders.WWW_AUTHENTICATE, "Basic realm=\"Restricted Content\"");
            response.sendError(HttpStatus.UNAUTHORIZED.value(), HttpStatus.UNAUTHORIZED.getReasonPhrase());
        }));
        http.authorizeHttpRequests(requests -> requests
            .requestMatchers(new AntPathRequestMatcher("/public/**")).permitAll()
            .anyRequest().authenticated());
        return http.build();
    }
}

字符串
更多细节，从这里开始。

展开查看全部

赞(0）回复(0）举报 2023-08-01

我来回答

java JwtDecoder不再存在于springsecurity6中

2条答案

相关问题

热门标签

最新问答