2.4. MicroProfile JWT

子系统 microprofile-jwt-smallrye 在 JBoss EAP 中提供 MicroProfile JWT 集成。

microprofile-jwt-smallrye 子系统提供以下功能：

子系统不包含可配置的属性或资源。

除了 microprofile-jwt-smallrye 子系统外，org.eclipse.microprofile.jwt.auth.api 模块在 JBoss EAP 中提供 MicroProfile JWT 集成。

MicroProfile JWT 部署不依赖于受管理的 SecurityDomain 资源，如传统 JBoss EAP 部署。相反，会在 MicroProfile JWT 部署中创建并使用虚拟 SecurityDomain。

由于 MicroProfile JWT 部署完全在 MicroProfile 配置属性和 microprofile-jwt-smallrye 子系统内配置，因此虚拟 SecurityDomain 不需要任何其他受管配置。

MicroProfile JWT 根据应用中存在 auth-method 的应用激活。

MicroProfile JWT 集成以以下方式为应用激活：

auth-method 可以在以下任一文件或两个文件中指定：

如果在类中同时定义了 auth-method，则使用注解，并在 web.xml 配置文件中定义，则会使用 web.xml 配置文件中的定义。

JBoss EAP 中的 MicroProfile JWT 实施存在某些限制。

JBoss EAP 中存在 MicroProfile JWT 实施的限制：

在这两种情况下，可以引用明文 JWKS，而不使用 mp.jwt.verify.publickey.location 配置属性。