Micronaut 配置未发出 JWT 刷新令牌

Question

我的application.yml 中有以下配置。根据规范，除了JWT 响应中的访问令牌之外，这应该发出一个刷新令牌，但我只得到访问令牌而不是刷新令牌。

我错过了什么吗？

token:
  jwt:
    signatures:
      secret:
        generator:
          refresh-token:
            secret: "${JWT_GENERATOR_SIGNATURE_SECRET:pleaseChangeThisSecretForANewOne}"  
          secret: "${JWT_GENERATOR_SIGNATURE_SECRET:pleaseChangeThisSecretForANewOne}"     

Answer 1

我在 Micronaut v3.1.4 中发现了这个问题。它需要一个实现 RefreshTokenPersistence 的类。这对我有用。

import io.micronaut.security.authentication.Authentication;
import io.micronaut.security.token.event.RefreshTokenGeneratedEvent;
import io.micronaut.security.token.refresh.RefreshTokenPersistence;
import jakarta.inject.Singleton;
import org.reactivestreams.Publisher;

@Singleton
public class CustomRefreshTokenPersistence implements RefreshTokenPersistence {

    @Override
    public void persistToken(final RefreshTokenGeneratedEvent event) {
   
    }

    @Override
    public Publisher<Authentication> getAuthentication(final String refreshToken) {
        return null;
    }
}

Answer 2

您可能缺少RefreshTokenPersistence 的实现。

我建议您阅读这部分 micronaut 的安全文档：https://micronaut-projects.github.io/micronaut-security/latest/guide/#refresh

这是持久性单元的一个非常简单的实现。请不要忘记将@Singleton 添加到您的实施中。我完全错过了这一点，这就是为什么 micronaut 最初没有在我自己的项目中生成刷新令牌的原因。

import io.micronaut.security.authentication.UserDetails;
import io.micronaut.security.token.event.RefreshTokenGeneratedEvent;
import io.micronaut.security.token.refresh.RefreshTokenPersistence;
import io.reactivex.BackpressureStrategy;
import io.reactivex.Flowable;
import org.reactivestreams.Publisher;

import javax.inject.Singleton;
import java.util.HashMap;
import java.util.Map;

@Singleton
public class MyRefreshTokenPersistence implements RefreshTokenPersistence {

    private final Map<String, UserDetails> storage = new HashMap<>();

    @Override
    public void persistToken(RefreshTokenGeneratedEvent event) {
        storage.put(event.getRefreshToken(), event.getUserDetails());
    }

    @Override
    public Publisher<UserDetails> getUserDetails(String refreshToken) {
        return Flowable.create(emitter -> {
            final UserDetails userDetails = storage.get(refreshToken);
            if ( userDetails != null ) {
                emitter.onNext(userDetails);
                emitter.onComplete();
            } else {
                emitter.onError(new IllegalArgumentException("refresh token unknown"));
            }
        }, BackpressureStrategy.BUFFER);
    }
}