如何在Spring Boot中启用JWT和JWKS?

要在Spring Boot项目中启用JWT（JSON Web Tokens）和JWKS（JSON Web Key Set），你需要做以下几个步骤：

添加依赖：首先，在你的pom.xml或build.gradle文件中添加Spring Security和相关的JWT库，如spring-security-oauth2-jwt。

// Gradle (Kotlin DSL)
implementation 'org.springframework.boot:spring-boot-starter-security'
implementation 'io.jsonwebtoken:jjwt-api'
implementation 'io.jsonwebtoken:jjwt-impl'

// Maven
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
<groupId>io.jsonwebtoken</groupId>
<artifactId>jjwt-api</artifactId>
</dependency>
<dependency>
<groupId>io.jsonwebtoken</groupId>
<artifactId>jjwt-impl</artifactId>
<scope>runtime</scope> <!-- runtime-only dependency for JWT signing -->
</dependency>
登录后复制

配置Security：在application.yml或application.properties中设置security.oauth2.resourceserver.jwt属性来启用JWT，并指定令牌颁发者和刷新令牌策略等。

# application.yml
security:
oauth2:
resourceserver:
jwt:
issuer-uri: http://your-app.example.com/oauth2/token
jwk-set-url: http://your-app.example.com/oauth2/jwks
// 如果有自动刷新机制，可以配置token-refresh-token
# token-info-uri: http://your-app.example.com/oauth2/check-token
登录后复制

创建JWKs：如果你需要动态生成JWKs，可以使用@Configuration或@EnableWebSecurity类来创建一个JwkProvider，或者配置一个生产JWKs的外部服务。例如，如果使用Keycloak作为认证服务器，那么JWKs会由Keycloak提供。

验证JWT：为了验证JWT，Spring Security默认会检查Authorization头的Bearer Token。确保你的API控制器上已经启用JWT拦截器或处理程序。

@RestController
public class JwtController {
@GetMapping("/protected")
@PreAuthorize("hasRole('USER')")
public String protectedEndpoint() {
// 在这里处理请求，JWT会在授权检查后生效
return "Hello, user!";
}
}
登录后复制