如何在 Spring Security 中将令牌转换为身份验证？

Question

我使用 keycloak 作为 Idp。我使用 keycloak 客户端从 keycloak 获取 jwt 令牌。

当我使用令牌调用由keycloak-spring-security-adapter 和spring-security 提供的springboot 应用程序中的api 时。我发现 KeycloakAuthenticationFilter 可以从SecurityContext 得到Authentication。

为什么？在哪里将令牌转换为身份验证并将其放入SecurityContext？

Answer 1

当使用keycloak token调用rest api时，KeycloakAuthenticationFilter会去auth。

1. 使用令牌通过验证器进行验证

2. 在authenticator中，会验证token，如果成功，会放到SecurityContext中。

1. 但如何放入 SecurityContext 有一些变体

你可以点赞看看如何完成这一步。