2.4. MicroProfile JWT

子系统 microprofile-jwt-smallrye 在 JBoss EAP 中提供 MicroProfile JWT 集成。

以下功能由 microprofile-jwt-smallrye 子系统提供：

该子系统不包含可配置的属性或资源。

除了 microprofile-jwt-smallrye 子系统外，org.eclipse.microprofile.jwt.auth.api 模块在 JBoss EAP 中提供 MicroProfile JWT 集成。

MicroProfile JWT 部署不依赖于传统 JBoss EAP 部署等管理的 SecurityDomain 资源。相反，在 MicroProfile JWT 部署中创建并使用了一个虚拟 SecurityDomain。

由于 MicroProfile JWT 部署完全在 MicroProfile 配置属性和 microprofile-jwt-smallrye 子系统内配置，因此虚拟 SecurityDomain 不需要任何其他受管配置进行部署。

根据应用中存在 auth-method，为应用激活 MicroProfile JWT。

以以下方式为应用程序激活 MicroProfile JWT 集成：

auth-method 可以在以下一个或多个文件中指定：

如果在类中使用注解和 web.xml 配置文件中定义了 auth-method，则会使用 web.xml 配置文件中的定义。

JBoss EAP 中的 MicroProfile JWT 实施存在一些限制。

JBoss EAP 中存在以下 MicroProfile JWT 实施限制：

在这两种情况下，都可引用明文 JWKS，而不使用 mp.jwt.publickey.location 配置属性。