jhipster应用的JWT认证

Question

我生成了两个 jhipster 应用程序：微服务网关和选择使用 JWT 保护它的微服务应用程序。 授权作为例外工作，这意味着当我以微服务网关的用户authentication token登录时，它会发送一个authentication token并使用此令牌我可以向微服务应用程序发出直接请求以访问受保护的资源。

问题是即使生成的应用程序中的jhipster.security.authentication.jwt.base64-secret密钥不同，微服务应用程序如何正确验证 JWT 令牌？

Answer 1

每个应用程序的 application.yml 文件中的 JWT 机密可能不同，但这并不重要，因为实际上应用程序属性（包括 JWT 机密）是从中央配置获取的：JHipster 注册表，因为它是 Spring Cloud 配置服务器。

有关更多详细信息，请参阅JHipster Registry 文档和Spring Cloud Config Server 文档。