Я использую Springboot3 с Spring-boot-starter-oauth2-resource-server.
Я могу получить объект Jwt, используя @AuthenticatedPrincipal в контроллере, и у меня есть доступ к данным jwt в аннотациях управления доступом к методу, например @PreAuthorize:
@PreAuthorize("principal.claims['id']=='100'")
@GetMapping
public Jwt test(@AuthenticationPrincipal Jwt principal) {
return principal;
}
Есть ли какой-нибудь способ справиться с пользовательским объектом-участником в @PreAuthorize и @AuthenticationPrincipal, как здесь:
@PreAuthorize("principal.id==100")
@GetMapping
public MyPrincipal test(@AuthenticationPrincipal MyPrincipal principal) {
return principal;
}
Мой Принципал:
public class JwtPrincipal implements MyPrincipal {
private final Integer id;
public JwtPrincipal(Jwt jwt) {
this.id = Integer.parseInt(jwt.getClaim("id"));
}
@Override
public Integer getId() {
return id;
}}
Я хотел бы добавить такую возможность, если нет простого способа реализовать ее в текущей реализации Spring Security. Со стороны разработчика было бы достаточно добавить MyPrincipal, JwtPrincipal и bean-компонент:
@Bean
public JwtPrincipalConverter jwtPrincipalConverter() {
return JwtPrincipal::new;
}
Подробнее здесь: https://stackoverflow.com/questions/792 ... pal-object
Spring Boot Oauth2 Основной объект ⇐ JAVA
Программисты JAVA общаются здесь
1733096006
Anonymous
Я использую Springboot3 с Spring-boot-starter-oauth2-resource-server.
Я могу получить объект Jwt, используя @AuthenticatedPrincipal в контроллере, и у меня есть доступ к данным jwt в аннотациях управления доступом к методу, например @PreAuthorize:
@PreAuthorize("principal.claims['id']=='100'")
@GetMapping
public Jwt test(@AuthenticationPrincipal Jwt principal) {
return principal;
}
Есть ли какой-нибудь способ справиться с пользовательским объектом-участником в @PreAuthorize и @AuthenticationPrincipal, как здесь:
@PreAuthorize("principal.id==100")
@GetMapping
public MyPrincipal test(@AuthenticationPrincipal MyPrincipal principal) {
return principal;
}
Мой Принципал:
public class JwtPrincipal implements MyPrincipal {
private final Integer id;
public JwtPrincipal(Jwt jwt) {
this.id = Integer.parseInt(jwt.getClaim("id"));
}
@Override
public Integer getId() {
return id;
}}
Я хотел бы добавить такую возможность, если нет простого способа реализовать ее в текущей реализации Spring Security. Со стороны разработчика было бы достаточно добавить MyPrincipal, JwtPrincipal и bean-компонент:
@Bean
public JwtPrincipalConverter jwtPrincipalConverter() {
return JwtPrincipal::new;
}
Подробнее здесь: [url]https://stackoverflow.com/questions/79242659/springboot-oauth2-principal-object[/url]
Ответить
1 сообщение
• Страница 1 из 1
Перейти
- Кемерово-IT
- ↳ Javascript
- ↳ C#
- ↳ JAVA
- ↳ Elasticsearch aggregation
- ↳ Python
- ↳ Php
- ↳ Android
- ↳ Html
- ↳ Jquery
- ↳ C++
- ↳ IOS
- ↳ CSS
- ↳ Excel
- ↳ Linux
- ↳ Apache
- ↳ MySql
- Детский мир
- Для души
- ↳ Музыкальные инструменты даром
- ↳ Печатная продукция даром
- Внешняя красота и здоровье
- ↳ Одежда и обувь для взрослых даром
- ↳ Товары для здоровья
- ↳ Физкультура и спорт
- Техника - даром!
- ↳ Автомобилистам
- ↳ Компьютерная техника
- ↳ Плиты: газовые и электрические
- ↳ Холодильники
- ↳ Стиральные машины
- ↳ Телевизоры
- ↳ Телефоны, смартфоны, плашеты
- ↳ Швейные машинки
- ↳ Прочая электроника и техника
- ↳ Фототехника
- Ремонт и интерьер
- ↳ Стройматериалы, инструмент
- ↳ Мебель и предметы интерьера даром
- ↳ Cантехника
- Другие темы
- ↳ Разное даром
- ↳ Давай меняться!
- ↳ Отдам\возьму за копеечку
- ↳ Работа и подработка в Кемерове
- ↳ Давай с тобой поговорим...
Мобильная версия