dropwizard中的身份验证流程

Question

我参加了很多论坛来了解流程，但仍然对正确的流程感到困惑。

我正在使用Dropwizard，首先我想从REST API获取令牌（用户名和密码将在基本身份验证中提供），然后下次将此令牌传递到每个请求中。

主班

    environment.jersey()

                .register(

                        new AuthDynamicFeature(

                                new JwtAuthFilter.Builder<User>()

                                        .setAuthenticator(new MarginCalcAuthenticator())

                                        .setAuthorizer(

                                                new CalcAuthorizer())

                                        .setRealm("BASIC-AUTH-REALM")

                                        .buildAuthFilter()));

environment.jersey().register(RolesAllowedDynamicFeature.class);

        environment.jersey().register(new AuthValueFactoryProvider.Binder<User>(User.class));

AuthFilter

@Priority(Priorities.AUTHENTICATION)

public class JwtAuthFilter<P extends Principal> extends AuthFilter<JWTCredentials, P> {

    private static final Logger LOGGER = LoggerFactory.getLogger(JwtAuthFilter.class);

    public static final String AUTHENTICATION_HEADER = "Authorization";

    @Override

    public void filter(final ContainerRequestContext requestContext) throws IOException {

        String authCredentials = requestContext.getHeaderString(AUTHENTICATION_HEADER);

认证者

public class CalcAuthenticator implements Authenticator<JWTCredentials, User> {

    public Optional<User> authenticate(JWTCredentials credentials)

            throws AuthenticationException {

        AdminAuthenticationService authService = new AdminAuthenticationService();

        User userObj = authService.authenticate(credentials.getJwtToken());

        if (userObj == null) {

            throw new WebApplicationException(Status.UNAUTHORIZED);

        }

        return Optional.of(userObj);

    }

}

我正在从Postman调试，它正在击中我的API genToken，但它从未出现在JwtAuthFilter或CalcAuthenticator中。谁能帮助我了解流程？我想了解流程。

Answer 1

使用@RolesAllowed（或其他任何authz anno）注释的类或方法是身份验证所必需的。auth仅在您告诉它的方法（或类）上完成。流程 在环境中注册过滤器，身份验证器等->启动服务器->从UI或邮递员请求令牌->它将命中AuthFilter->您可以调用身份验证器进行令牌验证->身份验证请求并发送响应因此。