OpenID访问令牌在body中发送，放在header中

Question

我有一个遗留的jax-rs请求。我不能改变它。它的主体有OpenID访问令牌。我想使用quarkus-oidc来验证它。我的想法是读取正文并将token放到Authorization头中。

我尝试使用带有和不带有quarkus proactive auth的ContainerRequestFilter，但是看起来quarkus身份验证检查发生在jax-rs之前，在vert.x中的某个地方。

我找到了这个Quarkus Custom authorization interceptors，但它只有在访问令牌在查询字符串中时才有效。

在quarkus-oidc检查访问令牌之前，如何读取请求body和写入头部中的访问令牌？

Answer 1

我修好了！不确定这是否是我想要的最正确的方式，但看起来它工作可靠。

import io.quarkus.vertx.web.RouteFilter;
import io.vertx.core.http.HttpMethod;
import io.vertx.ext.web.RoutingContext;
import io.vertx.ext.web.handler.BodyHandler;

public class JoinServerRequestSecurityRouterFilter {
    @RouteFilter(3000)
    public void extractBody(RoutingContext context) {
        if (context.request().method() != HttpMethod.POST) {
            context.next();
            return;
        }

        if (!"/session-service/join".equals(context.normalizedPath())) {
            context.next();
            return;
        }
        BodyHandler bodyHandler = BodyHandler.create(false);
        bodyHandler.handle(context);
    }
    @RouteFilter(3000 - 1)
    public void copyAccessToken(RoutingContext context) {
        if (context.request().method() != HttpMethod.POST) {
            context.next();
            return;
        }

        if (!"/session-service/join".equals(context.normalizedPath())) {
            context.next();
            return;
        }

        if (context.getBodyAsJson() == null) {
            context.next();
            return;
        }
        String accessToken = context.getBodyAsJson().getString("accessToken");
        context.request().headers().add("Authorization", "Bearer " + accessToken);
        context.next();
    }
}