Angular 从 JWT 获取 Spring 角色答案

【问题标题】：Angular Get Spring Roles from JWTAngular 从 JWT 获取 Spring 角色
【发布时间】：2017-10-18 04:32:40
【问题描述】：

我在 REST 后端（使用 Spring 构建）中有两个角色：

ROLE_USER、ROLE_ADMIN

当我登录时，REST API 返回一个有效的令牌。然后我将它设置在本地存储中，如下所示：

localStorage.setItem('currentUser', JSON.stringify({username: username, token: token}));

当我需要它时，我会得到它：

localStorage.getItem('currentUser');

到目前为止一切顺利。当我获得我的令牌时，我如何获得有效负载和其中的声明？

如果你是管理员，我想显示管理面板。

【问题讨论】：

【解决方案1】：

其他答案涵盖了您问题的春季部分，因此我将把答案集中在角度部分。

您可以使用指令来显示/隐藏管理面板，如下所示：

<admin-component *ngIf="user.isAdmin"></admin-component>

【讨论】：

【解决方案2】：

根据令牌识别用户角色非常困难，最好添加一个新标志，如 IS_ROLE_USER、IS_ROLE_ADMIN 并根据该标志检查当前用户角色。或者使用spring boot security。会不会对你有帮助。

【讨论】：

【解决方案3】：

jwtHelper.decodeToken($scope.jwt)

【讨论】：

10x，我对图书馆有两个担忧：1）this.jwtHelper.decodeToken(token) 如果我不提供秘密，这将如何解码我的令牌？ 2）如果我以某种方式提供秘密不是漏洞吗？
stackoverflow.com/questions/31953325/… 看看这个
谢谢，这正是我需要的！ :)