Весенняя безопасность для нескольких арендаторов ⇐ JAVA

[Anonymous]

У меня есть свойства ниже в файле свойств сервера аутентификации для безопасности oauth Spring для генерации токена jwt.

Код: Выделить всё

clientcredential:
clients:
- tenant: tenant1
clientdetails:
- name : service1
scope : service1.read
clientId: tenant1-service1-client
clientSecret: tenant1-service1-secret
- name : service2
scope : service2.read
clientId: tenant1-service2-client
clientSecret: tenant1-service2-secret
- name : service3
scope : service3.read
clientId: tenant1-service3-client
clientSecret: tenant1-service3-secret
- name : service4
scope : service4.read
clientId: tenant1-service4-client
clientSecret: tenant1-service4-secret
- tenant: tenant2
clientdetails:
- name : service1
scope : service1.read
clientId: tenant2-service1-client
clientSecret: tenant2-service1-secret
- name : service2
scope : service2.read
clientId: tenant2-service2-client
clientSecret: tenant2-service2-secret
- name : service3
scope : service3.read
clientId: tenant2-service3-client
clientSecret: tenant2-service3-secret

Я хотел бы проверить токен jwt, чтобы токен одного арендатора не работал с другим арендатором.
У меня есть конечная точка запроса как https ://domain/api/v1/save/{tenant}
где арендатор передается в переменной пути для каждого запроса.
У нас нет пользовательского интерфейса или подобной конфигурации. для пользовательской конфигурации это просто REST API весенней загрузки проект.
Мы используем зарегистрированный клиентский репозиторий в памяти для хранения сведений о клиенте.

Подробнее здесь: https://stackoverflow.com/questions/774 ... ti-tenants