【发布时间】：2017-11-21 07:59:59
【问题描述】：
是否有人有一个带有 JWT 和非对称密钥的 Spring Security OAuth 2 资源服务器 (SP) 示例，该示例将 JWK 与 JWKS 端点一起使用？
非常感谢。 埃西
【问题讨论】：
【发布时间】：2017-11-21 07:59:59
【问题描述】：
Spring Security OAuth 2 资源服务器可以配置为使用 JWK。 如果您使用的是 Spring Boot，则只需要使用属性 security.oauth2.resource.jwk.key-set-uri 来配置 JWKS 端点。
这是您可能在网上找到的大量样本的唯一特殊区别。
【讨论】：
-
抱歉，回答延迟。我编写了一个自己的 JwtAuthenticationTokenFilter ，它使用 com.nimbusds.jose 库来验证来自身份验证标头的令牌，而根本不调用任何 Keycloak API。我想对 spring-security-oauth2 和 spring-security-jwt 做同样的事情。那可能吗？谢谢