如何管理从Micronaut客户端到REST API的JWT登录过程?

问题描述

我是Micronaut的新手,正在尝试开发一个在客户端连接到REST API的网关。 API需要身份验证令牌,该身份验证令牌是通过首先发送带有正文中凭据的POST请求获得的。然后,API将使用需要不时刷新的有效令牌进行响应。我可以在标头中注入一个承载令牌来验证我的请求,但是我不知道我是否必须自己处理整个验证过程,或者Micronaut框架是否可以自行管理它?

非常感谢您的帮助。

解决方法

您可以创建一个HttpClientFilter来处理身份验证,刷新和标头。您可以找到一个涵盖基本身份验证的示例here

由于您需要刷新等,因此您的情况会更加复杂。

也可以这样做,允许您将身份验证代码与API分离。

相关问答

错误1:Request method ‘DELETE‘ not supported 错误还原:...
错误1:启动docker镜像时报错:Error response from daemon:...
错误1:private field ‘xxx‘ is never assigned 按Alt...
报错如下,通过源不能下载,最后警告pip需升级版本 Requirem...