我们使用 resteasy 开发了一个 REST API。 (部署在wildfly 10)

基本上，这些 REST API 是从另一个应用程序内部调用的，端点使用 keycloak 进行保护。

但是一个端点暴露给外部方(该端点也使用 key 斗篷进行保护)。

但由于外部方无法提供 Keycloak 授权代码，我们已经完成了一个实现，其中客户端使用应用程序生成的 auth_key 注册，客户端将使用该 auth_key 调用端点。

然后在网络过滤器(javax.servlet.Filter)中，使用 auth_key 我们获得相关的 keycloak 身份验证 Bearer token 。如果需要(例如: token 过期)，我们也会调用 Keycloak 服务器。收到后，我们将该授权 token 添加到 Web 过滤器中的 httpRequest，并继续进行端点应用程序。

但问题是，在Web Filter之前调用了KeyCloak认证。 我正在寻找的是“如何在 keycloak 身份验证之前调用 Web 过滤器？”

编辑:

现在我正在尝试找到此处提到的方法。 Setting Request Header to Request Before Authentication Happens in Keycloak .在那里我可以在身份验证发生之前接到电话。 但是我无法在那里设置请求 header 。

web.xml

<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xmlns="http://java.sun.com/xml/ns/javaee"
    xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"
    version="3.0">
    <display-name>Restful Web Application</display-name>
    <context-param>
        <param-name>resteasy.scan</param-name>
        <param-value>true</param-value>
    </context-param>

    <!-- keycloak -->

    <context-param>
        <param-name>keycloak.config.resolver</param-name>
        <param-value>package.to.HeaderBasedKeycloakConfigResolver</param-value>
    </context-param>

    <security-constraint>
        <web-resource-collection>
            <web-resource-name>REST endpoints</web-resource-name>
            <url-pattern>/ep-name/resource-name</url-pattern>
        </web-resource-collection>
        <auth-constraint>
            <role-name>resource-name</role-name>
        </auth-constraint>
    </security-constraint>

    <!-- more security-constraint -->
    <!-- more security-constraint -->
    <!-- more security-constraint -->

    <login-config>
        <auth-method>KEYCLOAK</auth-method>
        <realm-name>realm-name</realm-name>
    </login-config>

    <security-role>
        <role-name>role-name-for-resource-1</role-name>
        <role-name>role-name-for-resource-2</role-name>
        <!-- more security-role -->
        <!-- more security-role -->
        <!-- more security-role -->
    </security-role>

    <listener>
        <listener-class>
            org.jboss.resteasy.plugins.server.servlet.ResteasyBootstrap</listener-class>
    </listener>

    <servlet>
        <servlet-name>resteasy-servlet</servlet-name>
        <servlet-class>
            org.jboss.resteasy.plugins.server.servlet.HttpServletDispatcher
        </servlet-class>
        <init-param>
            <param-name>resteasy.servlet.mapping.prefix</param-name>
            <param-value>/ep-name</param-value>
        </init-param>
    </servlet>

    <servlet-mapping>
        <servlet-name>resteasy-servlet</servlet-name>
        <url-pattern>/ep-name/*</url-pattern>
    </servlet-mapping>

    <filter>
      <filter-name>WebFilter</filter-name>
      <filter-class>package.to.filter.WebFilter</filter-class>
   </filter>

   <filter-mapping>
      <filter-name>WebFilter</filter-name>
      <url-pattern>/desired-ep-name/*</url-pattern>
   </filter-mapping>

</web-app>

最佳答案

您是否尝试过更改 web.xml 中元素的顺序(例如，将过滤器定义放在 BEFORE servlet 定义之前)？

不确定它是否有效，但文档说: “过滤器在链中的顺序与过滤器映射在 Web 应用程序部署描述符中出现的顺序相同”

对于 servlet 和过滤器之间的顺序，该原则可能也是正确的...

关于java - 如何在Keycloak身份验证之前调用javax.servlet.Filter，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/51387730/