Jhipster微服务JWT认证遇401 Unauthorized问题排查咨询

• JWT Token未正确传递：请求未携带JWT Token，或者传递方式不符合配置要求（比如未放在Authorization: Bearer <token>请求头中，而是错误放在URL参数或其他位置），导致网关或微服务无法提取有效认证信息。
• JWT Token无效或过期：Token为伪造内容、签名验证失败（网关/微服务配置的签名密钥与Token生成时的密钥不匹配），或者Token的exp过期时间已到期。需核对密钥一致性及Token有效期设置。
• 网关未正确转发认证信息：网关路由配置未允许转发Authorization等认证相关请求头，或者转发过程中对Token内容进行了修改/过滤，导致下游微服务无法获取有效Token。
• 微服务JWT配置错误：微服务的JWT认证配置存在问题，比如签名密钥配置错误、认证拦截路径与实际受保护路径不匹配（例如配置拦截/api/**，但实际受保护路径为/services/microservicename/api/**），或者未正确启用JWT认证过滤器。
• 注册中心服务发现异常：网关通过注册中心获取的微服务地址不正确，请求转发到了未配置JWT认证的实例；或者微服务在注册中心的元数据有误，导致网关的认证逻辑无法正常匹配。
• Token权限不满足要求：Token本身有效，但携带的权限字段（如authorities、scope）不满足当前受保护URL的权限规则，部分框架会返回401而非403。
• 跨域配置缺失：若为前端发起的请求，跨域配置未允许携带Authorization头，浏览器因同源策略限制未传递Token，进而触发401。需检查网关或微服务的CORS配置，确保允许该请求头。
• 网关认证逻辑冲突：网关自身配置了独立的认证拦截规则，与微服务的JWT认证逻辑产生冲突，比如网关先拦截请求但未正确处理Token，直接返回401。

内容的提问来源于stack exchange，提问作者Harsh Nagarkar