当用户身份验证 e 将其保留到安全上下文中时，我该如何处理我的 Spring Boot 资源服务器 oauth 2 从 api 获取用户的额外数据？

问题描述

我有一个使用 Spring Boot 完成的资源服务器。我正在使用 Spring Security 5.3 来验证和授权前端交换数据。我在 application.yml 中配置了一个授权服务器“issuer-uri”，它提供并验证 access_token (jwt)。

直到确定。授权服务器没有一次提供我在 access_token 或 id_token 中需要的每个用户信息的问题。使用 sub 声明和 access_token，我需要向端点发出请求以获取有关用户的更多额外数据。

我想知道我怎样才能在用户进行身份验证并将它们放入安全上下文中以获取该信息的请求与已经出现的信息一起使用。这样，我就可以在需要时在某些服务中获取该信息，而无需每次都向端点发出请求：

SecurityContextHolder.getContext().getAuthentication().getDetails()

这是我的 WebSecurityConfigurerAdapter

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

  private static final String CLaim_ROLES = "role";
  private static final String AUTHORITY_PREFIX = "ROLE_";
  @Value("${sso.issuers_uri}")
  private String issuers;

  Map<String,AuthenticationManager> authenticationManagers = new HashMap<>();

  JwtIssuerAuthenticationManagerResolver authenticationManagerResolver =
        new JwtIssuerAuthenticationManagerResolver(authenticationManagers::get);


  @Override
  protected void configure(HttpSecurity http) throws Exception {
    String[] result = issuers.split(",");
    List<String> arrIssuers = Arrays.asList(result);

    arrIssuers.stream().forEach(issuer -> addManager(authenticationManagers,issuer));

    http
            .httpBasic().disable()
            .formLogin(AbstractHttpConfigurer::disable)
            .csrf(AbstractHttpConfigurer::disable)
            .authorizeRequests(auth -> auth
                    .antMatchers(
                            "/*","/signin-oidc","/uri-login_unico","/assets/**","/views/**","index.html","/api/segmentos/listar_publicados","/api/modelos","/api/modelos/*"
                    ).permitAll()
                    .antMatchers(
                            "/api/admin/**"
                    ).hasRole("role.PGR.Admin")
                    .antMatchers(
                            "/api/govbr/**"
                    ).hasAnyAuthority("ScopE_govbr_empresa")
                    .anyRequest().authenticated()
            ).oauth2ResourceServer(oauth2ResourceServer -> {
                oauth2ResourceServer.authenticationManagerResolver(this.authenticationManagerResolver);
            });
  }

  public void addManager(Map<String,AuthenticationManager> authenticationManagers,String issuer) {
    JwtAuthenticationProvider authenticationProvider = new JwtAuthenticationProvider(JwtDecoders.fromOidcIssuerLocation(issuer));
    authenticationProvider.setJwtAuthenticationConverter(getJwtAuthenticationConverter());
    authenticationManagers.put(issuer,authenticationProvider::authenticate);
  }

  private Converter<Jwt,AbstractAuthenticationToken> getJwtAuthenticationConverter() {
    JwtAuthenticationConverter jwtAuthenticationConverter = new JwtAuthenticationConverter();
    
  jwtAuthenticationConverter.setJwtGrantedAuthoritiesConverter(getJwtGrantedAuthoritiesConverter());
    return jwtAuthenticationConverter;
  }

  private Converter<Jwt,Collection<GrantedAuthority>> getJwtGrantedAuthoritiesConverter() {
    JwtGrantedAuthoritiesConverter converter = new JwtGrantedAuthoritiesConverter();
    converter.setAuthorityPrefix(AUTHORITY_PREFIX);
    converter.setAuthoritiesClaimName(CLaim_ROLES);
    return converter;
  }

}

我不知道我是否需要做一个自定义的 Authenticationmanger 或者我是否可以在通过身份验证后使用安全过滤器来做到这一点。如果有人能帮助我，我真的很感激。 TKS！！！

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）