Pegar as roles pelo JWT | Kotlin e Spring: segurança e infraestrutura

1
resposta

por Leandro Minato

| 259.5k xp | 1 posts

Nessa função conseguimos pegar o username pelo JWT, teria como pegar as roles também ao invés de fazer uma consulta no banco (com loadUserByUsername)? Se sim seria uma boa prática?

fun getAuthentication(jwt: String?) : Authentication {
    val username = Jwts.parser().setSigningKey(secret.toByteArray()).parseClaimsJws(jwt).body.subject
    val user = usuarioService.loadUserByUsername(username)
    return UsernamePasswordAuthenticationToken(username, null, user.authorities)
}

1 resposta

por João Victor

| 348.1k xp | 540 posts

Instrutor Software Engineer

15/05/2022

Leandro, acredito que vc conseguiria pegar sim, porém o problema que no payload que vc pegaria as informações de roles, teriam outras informações também e vc teria que manipular a string para pegar só o que vc quer, o que acho que é menos vantajoso que pegar no banco, além de aumentar a chance de erros.

{
  "sub": "ana@email.com",
  "role": [
    {
      "authority": "LEITURA_ESCRITA"
    }
  ],
  "exp": 1652629615
}