问如何在JWT中包含经过身份验证的用户角色？
EN

Stack Overflow用户

提问于 2020-06-02 07:12:55

回答 1查看 597关注 0票数 3

我已经将CAS配置为OAuth2服务器。成功登录后，返回JWT，但JWT中的roles字段始终为空；

{
"sub": "dg",
...
"roles": [],
"nonce": "",
"client_id": "first-client",
"credentialType": "UsernamePasswordCredential",
...

}

当我登录时，如何在JWT中获取和放置经过身份验证的用户角色？

这是我的示例服务注册中心；

{
  "@class" : "org.apereo.cas.support.oauth.services.OAuthRegisteredService",
  "serviceId" : "http://localhost:8085/.*",
  "name" : "CAS Spring Secured App",
  "description": "This is a Spring App that usses the CAS Server for its authentication",
  "id" : 1,
  "evaluationOrder" : 1,
  "bypassApprovalPrompt": true,
  "jwtAccessToken": true,
  "clientId": "first-client",
  "clientSecret": "noonewilleverguess",
  "supportedGrantTypes": [ "java.util.HashSet", [ "authorization_code" ] ],
  "supportedResponseTypes": [ "java.util.HashSet", [ "code" ] ]
}

谢谢你帮忙。

cas

apereo

在线客服搭建方案

搭建集AI机器人、在线客服、智能外呼等多功能服务的客服系统，支持快速接入及自搭建客服系统，从而让顾客快速得到解答

回答 1

Stack Overflow用户

回答已采纳

发布于 2020-06-05 04:26:37

我找到了解决办法。来自中国科学院博客(https://apereo.github.io/2017/02/22/cas51-dbauthn-tutorial/)

如今，

无法直接检索属性作为身份验证的一部分，因此我们需要设置一个单独的属性存储库实例，一旦用户完全通过身份验证，它将与其联系。

因此，我们需要使用属性存储库(它有许多类型，如ldap、jdbc、stub . https://apereo.github.io/cas/development/configuration/Configuration-Properties.html#stub)

我已经为属性存储库配置了jdbc。(postgresql作为数据库)

首先，您需要向build.gradle添加两个依赖项

compile "org.apereo.cas:cas-server-support-jdbc:${casServerVersion}"
compile "org.apereo.cas:cas-server-support-jdbc-drivers:${casServerVersion}"

然后，创建获取属性的数据库。例如，名为my_roles

id (serial) | user_name (varchar(50)) | role_name (text[])
----------------------------------------------------------
    1       |       dg                | {'ROLE_READ', 'ROLE_WRITE'}

然后，像这样配置属性存储库

cas.authn.attribute-repository.jdbc[0].sql=SELECT * FROM my_roles WHERE {0}
cas.authn.attribute-repository.jdbc[0].username=user_name

cas.authn.attribute-repository.jdbc[0].user=postgres
cas.authn.attribute-repository.jdbc[0].password=postgres
cas.authn.attribute-repository.jdbc[0].url=jdbc:postgresql://localhost:5432/customer
cas.authn.attribute-repository.jdbc[0].driverClass=org.postgresql.Driver
cas.authn.attribute-repository.jdbc[0].dialect=org.hibernate.dialect.PostgreSQL95Dialect

最后，不要忘记向服务注册中心添加发布策略。

{
  ...
  "attributeReleasePolicy" : {
    "@class" : "org.apereo.cas.services.ReturnAllowedAttributeReleasePolicy",
    "allowedAttributes" : [ "java.util.ArrayList", [ "role_name" ] ]
  }
}

因此，这是结果；

{
  "sub": "dg",
   ...
  "role_name":
  [
    "ROLE_WRITE",
    "ROLE_READ"
  ],
  "aud": "http://localhost:8085/login/oauth2/code/login-client",
  "grant_type": "AUTHORIZATION_CODE",
  ...
}