Quarkus中JAX-RS无法处理含JWT的Authorization头问题

• 先验证JWT的合法性：用jwt.io工具检查你的JWT格式、Base64编码和签名是否有效。长JWT容易出现编码截断或结构错误，导致Quarkus的JWT解析组件卡住。
• 开启调试日志排查解析错误：如果引入了quarkus-smallrye-jwt依赖，Quarkus会自动校验Authorization头中的JWT。添加以下配置到application.properties，查看日志里的解析异常：

  quarkus.log.category."io.smallrye.jwt".level=DEBUG
  quarkus.log.category."io.quarkus.security".level=DEBUG
  

  日志里通常会显示JWT解析失败的具体原因，比如签名不匹配、过期、Claims格式错误等。
• 检查请求头长度限制：不管是Quarkus本身还是前端/反向代理（如Nginx），都可能限制请求头的大小。1795字符的JWT加上Bearer 前缀后总长度约1800+，如果代理的client_max_header_size设置过小，会截断请求头，导致后端无法处理。可以调整代理的头大小限制，或者确认Quarkus的默认头大小配置是否满足需求。
• 暂时关闭自动JWT校验，手动获取头信息：在application.properties中添加quarkus.smallrye-jwt.enabled=false，然后用@HeaderParam("Authorization")手动获取头值，再自行用JWT库解析。如果能正常拿到值，说明问题出在自动校验环节；如果还是拿不到，可能是请求头传输过程中被截断了。
• 排查Resteasy过滤配置：检查是否自定义了Resteasy过滤器或者拦截器，是否存在对长请求头的拦截逻辑。

内容的提问来源于stack exchange，提问作者Ninhache