Spring Security с JWT: фильтр JWT, который проверяет токен, не вызывается

Я использую Spring Security с JWT для аутентификации остальных API. При входе в систему создается токен JWT, который передается мобильному клиенту. Но токен в последующих запросах не прошел валидацию. Что-то не так с настройкой безопасности?

Версия Spring безопасности - 5.1.6.RELEASE

// Конфигурация безопасности

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private JwtAuthenticationEntryPoint jwtAuthenticationEntryPoint;

    @Autowired
    private JwtTokenAuthenticationFilter jwtTokenAuthenticationFilter;

    @Autowired
    private CustomUserDetailsService customUserDetailsService;

    @Bean
    @Override
    public AuthenticationManager authenticationManagerBean() throws Exception {
        return super.authenticationManagerBean();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(customUserDetailsService).passwordEncoder(passwordEncoder());
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }

    @Override
    protected void configure(HttpSecurity httpSecurity) throws Exception {
        httpSecurity.
            httpBasic().disable().
            csrf().disable().
            exceptionHandling().authenticationEntryPoint(jwtAuthenticationEntryPoint).
            and().
                addFilterBefore(jwtTokenAuthenticationFilter, UsernamePasswordAuthenticationFilter.class).
                sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS).
            and().
                authorizeRequests().antMatchers("/user/login").permitAll().
                antMatchers("/user/test").authenticated().
                anyRequest().authenticated();
    }

}

// Фильтр аутентификации токена JWT - никогда не вызывается

@Component
public class JwtTokenAuthenticationFilter extends GenericFilterBean {

    @Autowired
    private JwtTokenProvider jwtTokenProvider;

    @Override
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain filterChain) throws IOException, ServletException {
        String token = jwtTokenProvider.resolveToken((HttpServletRequest) req);
        if (null != token && jwtTokenProvider.validateToken(token)) {
            Authentication auth = jwtTokenProvider.getAuthentication(token);
            if (null != auth) {
                SecurityContextHolder.getContext().setAuthentication(auth);
            }
        }
        filterChain.doFilter(req, res);
    }
}

Я ожидал, что все запросы после входа в систему будут аутентифицированы по токену JWT. Я попытался указать имя службы для аутентификации, как показано ниже:

antMatchers("/user/test").authenticated().

Также добавляется любой запрос, прошедший проверку подлинности, но ни один из них не работал.

anyRequest().authenticated();

spring-mvc spring-security jwt-auth
person Jayakrishnan    schedule 30.08.2019    source источник

Ответы (1)


arrow_upward
0
arrow_downward

Попробуйте заменить

addFilterBefore(jwtTokenAuthenticationFilter, UsernamePasswordAuthenticationFilter.class).

by 

addFilterBefore(jwtTokenAuthenticationFilter), BasicAuthenticationFilter.class);

Если не запускается, измените класс jwtTokenAuthenticationFilter, чтобы он не был компонентом Spring, и используйте его следующим образом:

addFilterBefore(new JwtTokenAuthenticationFilter(jwtTokenProvider)), BasicAuthenticationFilter.class);

И добавьте следующий код в класс безопасности:

@Autowired
private JwtTokenProvider jwtTokenProvider;
person Jaume Morón i Tarrasa    schedule 02.09.2019
comment
Пробовал уже эти варианты, но не повезло. Только тогда я поставил вопрос в стек. Есть ли что-нибудь еще, что, по вашему мнению, могло бы помочь? - person Jayakrishnan; 02.09.2019