Micronaut自定义JWT认证问题：自定义AuthenticationProvider未触发

问题原因 #

当你在配置中开启micronaut.security.token.jwt.enabled: true时，Micronaut会自动注册默认的JwtAuthenticationProvider，它会优先处理Bearer Token的认证流程，导致你自定义的AuthenticationProvider不会被触发。

解决方案 #

方案1：禁用默认JWT认证，使用自定义AuthenticationProvider #

修改application.yml，禁用默认JWT认证组件，让自定义类接管认证流程：

micronaut:
  application:
    name: "addresingMicronaut"
  security:
    authentication: "bearer"
    enabled: true
    token:
      jwt:
        enabled: false # 关闭默认JWT认证提供者

此时你的ValidateToken类会被正常调用，你可以在authenticate方法中自行实现JWT解码与验证逻辑，比如引入JWT解析库（如JJWT）处理Token，检查指定claims键是否存在。

方案2：自定义JWT TokenValidator（推荐，贴合Micronaut生态） #

如果不想完全替换默认JWT流程，而是在原有基础上添加自定义验证逻辑，推荐实现JwtTokenValidator接口，而非AuthenticationProvider：

import io.micronaut.security.token.jwt.validator.JwtTokenValidator;
import io.micronaut.security.token.jwt.validator.JwtValidationResult;
import jakarta.inject.Singleton;
import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;

@Singleton
public class CustomJwtTokenValidator implements JwtTokenValidator {

    @Override
    public JwtValidationResult validate(String token) {
        try {
            // 解码JWT Token，注意替换为你的签名密钥
            Claims claims = Jwts.parser()
                    .setSigningKey("your-signing-secret".getBytes())
                    .parseClaimsJws(token)
                    .getBody();
            
            // 验证指定键是否存在
            if (!claims.containsKey("required-claim-key")) {
                return JwtValidationResult.failure("缺失必要的Claim字段");
            }
            
            // 验证通过，返回包含用户信息和Claims的成功结果
            return JwtValidationResult.success("user", claims);
        } catch (Exception e) {
            return JwtValidationResult.failure("Token验证失败：" + e.getMessage());
        }
    }
}

这种方式无需修改原有JWT启用配置，Micronaut会自动使用你的自定义TokenValidator处理JWT验证逻辑。

调试建议 #

若需要排查认证流程细节，可以调整日志级别为DEBUG，查看Micronaut安全模块的执行日志：

logger:
  levels:
    io.micronaut.security: DEBUG

内容的提问来源于stack exchange，提问作者Rahul Khanna