Jhipster 网关需要完全身份验证才能访问此资源

Question

大家好，我正在 ubuntu 操作系统上开发 Jhipster。我的项目设置成功完成。但是在尝试测试 apis 时，它给了我身份验证错误。这是测试 API 时发生的错误。如果有人帮助我，我会很高兴。错误：rExceptionResolver : Resolved exception caused by Handler execution: org.springframework.security.authentication.InsufficientAuthenticationException: Full authentication is required to access this resource网页浏览器{"type" : "https://www.jhipster.tech/problem/problem-with-message","title" : "Unauthorized","status" : 401,"detail" : "Full authentication is required to access this resource","path" : "/api/account","message" : "error.http.401"}

Answer 1

解决方案：

在这里我得到了解决方案。

Jhipster 用户创建默认配置的问题。
当我们使用 Jhipster 创建应用程序和实体时，它还会创建用户身份验证作为其功能。
但在我的情况下，用户不是在我在创建过程中选择的数据库中创建的。

负责表：-

1. jhi_user

2. jhi_user_authority

3. jhi_authority

因此，我们只需要在这些表中提供 Jhipster 默认用户的详细信息。

用户名：admin
密码：admin

确保密码是加密形式。

Answer 2

在我的情况下（在开发配置文件中），我更新了JWT 令牌，在所有应用程序（微服务、网关和注册表）中更改为 base64，另外，注释旧属性“秘密”并使用相同的密钥。然后从网关正确测试API，没有授权问题。

Answer 3

看起来您使用身份验证执行 JHipster 注册表，而没有执行您的应用程序。如果您没有更改 JHipster jwt 密钥，您必须使用以下参数执行您的应用程序（微服务）：

--spring.security.user.password=admin --jhipster.security.authentication.jwt.secret=my-secret-key-which-should-be-changed-in-production-and-be-base64-encoded --spring.cloud.config.server.composite.0.type=native --spring.cloud.config.server.composite.0.search-locations=file:./central-config

您可以在 application.yml 文件的 central-config 包中找到您的秘密 JWT 密钥

有关更多详细信息，请阅读 JHipster 文档：https : //www.jhipster.tech/security/#-json-web-tokens-jwt https://www.jhipster.tech/jhipster-registry/