Vert.x：一个 ChainAuthHandler 中的多个 JWTAuthHandler

Question

我想使用两个不同的 JWTAuthHandler，每个都有一个唯一的 RS256 公钥。 那是因为我从两个不同的来源获得 JWT。

ChainAuthHandler 应该是结合这两个 JWTAuthHandler 的适当方式。 但是，它不起作用...

问题：

• 在遍历所有附加的处理程序时，仅 ChainAuthHandler 检查 parseCredentials() 是否导致错误。
• 由于 parseCredentials() 中的 JWTAuthHandler 只查找 “授权”-Header，没有错误发生。
• 稍后在 JWTAuthProviderImpl.authenticate() 中抛出异常。

有什么办法可以解决吗？

Answer 1

JWT 是一种授权机制，而不是身份验证。如果您的用户有一个令牌，则此处理程序无法确认该用户就是它声称的那个人。由于没有状态，令牌仅用于断言用户是否被授权担任特定角色。所以你只能执行isAuthorized() 调用。