16、Java REST 开发与安全认证全解析

Java REST 开发与安全认证全解析

1. HTTP 头参数注入

在 Java 方法中，如果需要访问 HTTP 头的值，可以使用 @HeaderParam 注解。例如，若要访问 authHeader 的值，可按如下方式操作：

public void doSomething(@HeaderParam("authHeader") String authHeader) {
    // 在这里对 authHeader 进行操作
}

在这个例子中， authHeader 的值会被注入到 doSomething 方法中。

2. 公钥配置

MicroProfile JWT Auth 规范支持两种公钥格式：PEM 格式的 Public Key Cryptography Standards #8 和 JSON Web Key (JWK)。
- PEM 格式公钥配置 ：
- 需要设置以下 MicroProfile Config 属性：

mp.jwt.verify.publickey.location=/META-INF/publicKey.pem
mp.jwt.verify.publickey.format=PEM

- `mp.jwt.verify.publick