如何在插件REST Spring Atlassian Connect API中实现JWT授权？

作者: 甲基蓝
发布时间: 2025-01-07 06:00:37 (17天前)
转自：

2 条回复

0#
回复此人
至此 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 您正在声明一个HTML页面 <code> atlassian-connect.json </code> 文件，即“评论”一般页面。因此，如果有人打开此页面，您可以生成JWT并将其注入HTML文档的<strong> 之前 </强> 将其返回给用户/请求者。然后，您可以在JavaScript代码中使用此JWT。由于您似乎正在使用Spring Boot模板，因此您应该查看“将iframe内容中的请求验证回加载项”部分。 <a href="https://bitbucket.org/atlassian/atlassian-connect-spring-boot/src/master/" rel="nofollow noreferrer"> 存储库自述文件 </A> 。这正是描述你的情况。 </p> <P> 另一种选择是基于您从Connect应用程序（如Jira或Confluence）接收的JWT生成JWT。但是，这还有一些工作要做。我可以推荐阅读如何获得一个 <a href="https://developer.atlassian.com/cloud/jira/platform/jsapi/context/" rel="nofollow noreferrer"> JavaScript中Connect应用程序的有效JWT </A> 以及如何 <a href="https://developer.atlassian.com/cloud/jira/platform/authentication-for-apps/" rel="nofollow noreferrer"> 安装握手阶段 </A> 作品。基于这些，您可以生成自己的JWT。 </p> <P> 但是，在所有情况下，请注意不要为每个请求生成新令牌，而是为会话生成新令牌，这样您就可以将令牌用于多个请求。我建议使用选项a），因为Sprint Boot Connect模板已经支持它。 </p> </DIV>

编辑

登录后才能参与评论