Spring NimbusJwtDecoder: seoladh an íosluchtaithe JWK trí sheachfhreastalaí

Is féidir le hiarratas bearer isteach teacht ar an bhfreastalaí acmhainní agus an fhíorú JWT ag teip ar íosluchtú JWK amach. Cumraigh an cliant HTTP a úsáideann an díochódóir sin:

var factory = new org.springframework.http.client.SimpleClientHttpRequestFactory();
factory.setProxy(new java.net.Proxy(
    java.net.Proxy.Type.HTTP,
    new java.net.InetSocketAddress("proxy.example", 8080)));
var rest = new org.springframework.web.client.RestTemplate(factory);

var decoder = org.springframework.security.oauth2.jwt.NimbusJwtDecoder
    .withJwkSetUri(jwkSetUri)
    .restOperations(rest)
    .build();
decoder.setJwtValidator(
    org.springframework.security.oauth2.jwt.JwtValidators
        .createDefaultWithIssuer(issuer));

Úsáid fíor-jwkSetUri agus issuer an fheidhmchláir agus suiteáil an díochódóir seo i bhfíorchumraíocht an fhreastalaí acmhainní. Úsáideann an sampla seachfhreastalaí HTTP neamhfhíordheimhnithe leis an díochódóir Nimbus ar stíl servlet. Le haghaidh URL JWK poiblí ar bhealach seachfhreastalaí poiblí ceadaithe, soláthraíonn an liosta seachfhreastalaithe HTTP luachanna ósta agus port iarrthacha.

Ní thagann bailíochtóir issuer an tsampla in ionad na seiceálacha audience riachtanacha ná seiceálacha feidhmchláir eile. Coinnigh iad agus díochódóir atá cumraithe go huathoibríoch á chur in ionad; ní shainíonn athrú bhealaigh íosluchtaithe an eochair cé na comharthaí ba cheart don fheidhmchlár glacadh leo.

Úsáideann díochódóir imoibríoch comhéadan eile. Coinníonn cliaint eile um fhionnachtain issuer nó um fháil comhartha a gcumraíocht iompair féin freisin.

Is féidir le heochracha i dtaisce an fhíorú a dhéanamh rathúil gan íosluchtú nua. Coinnigh URL na heochrach a theip agus an chéim athnuachana nó tosaithe agus an bealach á mheas.