Reactive

如果您已经为响应式应用程序执行了初步迁移步骤，那么现在就可以执行特定于响应式应用程序的步骤了。

使用 `JwtTypeValidator` 验证 `typ` 头部

如果在遵循 6.5 准备步骤时将 validateTypes 设置为 false，您现在可以将其删除。您也可以从默认列表中删除显式添加 JwtTypeValidator 的操作。

例如，将此

Java
Kotlin

@Bean
JwtDecoder jwtDecoder() {
	NimbusReactiveJwtDecoder jwtDecoder = NimbusReactiveJwtDecoder.withIssuerLocation(location)
        .validateTypes(false) (1)
        // ... your remaining configuration
        .build();
	jwtDecoder.setJwtValidator(JwtValidators.createDefaultWithValidators(
		new JwtIssuerValidator(location), JwtTypeValidator.jwt())); (2)
	return jwtDecoder;
}

@Bean
fun jwtDecoder(): JwtDecoder {
    val jwtDecoder = NimbusReactiveJwtDecoder.withIssuerLocation(location)
        .validateTypes(false) (1)
        // ... your remaining configuration
        .build()
    jwtDecoder.setJwtValidator(JwtValidators.createDefaultWithValidators(
        JwtIssuerValidator(location), JwtTypeValidator.jwt())) (2)
    return jwtDecoder
}

1	- 关闭 Nimbus 对 `typ` 的验证
2	- 添加默认的 `typ` 验证器

更改为

Java
Kotlin

@Bean
NimbusReactiveJwtDecoder jwtDecoder() {
	NimbusJwtDecoder jwtDecoder = NimbusReactiveJwtDecoder.withIssuerLocation(location)
        // ... your remaining configuration (1)
        .build();
	jwtDecoder.setJwtValidator(JwtValidators.createDefaultWithIssuer(location)); (2)
	return jwtDecoder;
}

@Bean
fun jwtDecoder(): NimbusReactiveJwtDecoder {
    val jwtDecoder = NimbusReactiveJwtDecoder.withIssuerLocation(location)
        // ... your remaining configuration
        .build()
    jwtDecoder.setJwtValidator(JwtValidators.createDefaultWithIssuer(location)) (2)
    return jwtDecoder
}

1	- `validateTypes` 现在默认为 `false`
2	- `JwtTypeValidator#jwt` 由所有 `createDefaultXXX` 方法添加

Reactive

使用 JwtTypeValidator 验证 typ 头部

使用 `JwtTypeValidator` 验证 `typ` 头部