JWT token加密

使用jhipster生成的微服务,采用其默认的JWT认证方式。代码中获取用户是通过SecurityUtils.getCurrentUserLogin().orElse("admin");方式获取用户信息。

在测试系统中,测试完全没有问题。但是发布到正式环境后系统调用gateway中认证通过,但是调用其它的微服务认识失败,报错Invalid JWT signature。

开始以为是nginx代理的问题,但是添加上cookie、autothention后还是不行,最后网上搜索发现可能是prod配置文件的设置问题。经过prod和dev两个配置文件比较,发现如下不同: 

测试配置文件如下:

正式配置文件如下:

secret不一样。而且gateway和其它服务器的secret一串数字也不一样。这个secret是用来生成jwttoken的,gateway中按照自己的加密方式生成token,拿到其它服务中肯定不认识,因为他们的加密不一样。所以将prod中的secret修改成测试文件中的字符串,所有服务器保持一致,问题搞定。

 

  • 2
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值