8、应用程序安全加固指南

应用程序安全加固指南

1. 配置应用程序使用密钥文件

要让应用程序使用新生成的密钥文件，需要对 SmallRye JWT 进行配置。具体操作是在 application.properties 文件中添加以下条目：

smallrye.jwt.sign.key.location=jwt/private-key.pem
mp.jwt.verify.publickey.location=jwt/public-key.pem
mp.jwt.verify.issuer=https://example.com/issuer

这些配置属性的作用如下：
| 属性 | 作用 |
| ---- | ---- |
| smallrye.jwt.sign.key.location | 定义 SmallRye 用于签署授权服务颁发的令牌的私钥位置，需设置为新生成的 PKCS #8 格式私钥的路径。 |
| mp.jwt.verify.publickey.location | 定义用于验证 JWT 签名的公钥位置，可设置为生成的公钥的本地路径，也可指向远程 URL（如使用 Keycloak 等外部授权服务时）。 |
| mp.jwt.verify.issuer | 定义用于验证 JWT 中 iss （颁发者）声明的值，同样可指向远程 URL（若应用使用外部授权服务）。 |

2. 实现任务管理器的 HTTP