在基于 JHipster UAA 的微服务应用程序中获取当前访问令牌

Question

我有一个具有基于 UAA 的身份验证 (OAuth 2.0) 的 JHipster 微服务。我通过 IatTokenEnhancer 设置了令牌中的某些声明。我想在每个请求中使用这些声明的值。 How can I fetch the access token from current request?

Answer 1

可通过 SecurityContext 访问令牌。以下是代码：

public static Optional<String> getCurrentUserToken() {
    SecurityContext securityContext = SecurityContextHolder.getContext();
    return Optional.ofNullable(securityContext.getAuthentication())
        .filter(authentication -> authentication.getDetails() instanceof OAuth2AuthenticationDetails)
        .map(authentication -> ((OAuth2AuthenticationDetails) authentication.getDetails()).getTokenValue());
}