Spring OAuth2-JWT服务器正常，本地token转换失败求助

问题详情 #

myapp部署在服务器的api-gateway后方时，可正常处理OAuth2 JWT Token，但本地直接运行（不经过网关）时，出现令牌转换错误。

服务器环境验证流程 #

1. 获取Token：通过Postman调用api-gateway的token端点，请求转发至auth-server后，返回有效的OAuth JWT Token，Payload包含client_id: api-gw-client（令牌由auth-server颁发给api-gateway客户端）。
2. 调用接口：Postman设置Authorization: Bearer [JWT]头，请求api-gateway转发至myapp，接口正常响应。

本地环境报错流程 #

1. 获取Token：同样调用服务器上的api-gateway token端点，拿到的JWT与服务器环境完全一致，Payload无差异。
2. 调用本地接口：设置相同的Authorization头直接请求localhost的myapp端点，触发报错：

p.a.OAuth2AuthenticationProcessingFilter : 认证请求失败: error="invalid_token", error_description="无法将访问令牌转换为JSON"

已完成排查：

• 修改JWT的client_id为myapp，仍报错；
• 本地使用的签名密钥与auth-server完全一致，排除密钥不匹配问题。

项目依赖：

• org.springframework.security:spring-security-oauth2-jose:5.4.2
• org.springframework.cloud:spring-cloud-starter-oauth2:2.1.3.RELEASE

排查与解决方法 #

1. 配置本地资源服务器使用JWT解析器 #

服务器环境中api-gateway可能已对JWT做预处理，而本地默认配置可能将令牌视为普通OAuth2令牌（而非JWT），导致尝试把JWT字符串直接解析为JSON对象失败。

添加资源服务器配置，明确使用JWT令牌存储：

@Configuration
@EnableResourceServer
public class ResourceServerConfig extends ResourceServerConfigurerAdapter {

    @Value("${security.oauth2.resource.jwt.key-value}")
    private String jwtSigningKey;

    @Override
    public void configure(ResourceServerSecurityConfigurer resources) throws Exception {
        resources.tokenStore(jwtTokenStore());
    }

    @Bean
    public TokenStore jwtTokenStore() {
        return new JwtTokenStore(jwtAccessTokenConverter());
    }

    @Bean
    public JwtAccessTokenConverter jwtAccessTokenConverter() {
        JwtAccessTokenConverter converter = new JwtAccessTokenConverter();
        converter.setSigningKey(jwtSigningKey);
        return converter;
    }
}

2. 校验Authorization头格式 #

检查Postman中的Authorization头是否存在格式问题：

• 确认Bearer 与JWT之间只有一个空格；
• 复制服务器环境中能正常使用的完整头内容，直接粘贴到本地请求中测试，避免手动输入导致的截断或空格错误。

3. 修正本地配置文件的JWT参数 #

在本地application.yml或application.properties中明确配置JWT密钥，确保框架正确识别令牌类型：

security:
  oauth2:
    resource:
      jwt:
        key-value: 你的auth-server签名密钥

4. 检查令牌校验端点配置 #

服务器环境中api-gateway可能代理了令牌校验请求，本地环境需要确保myapp能直接访问auth-server的校验端点。添加以下配置到本地配置文件：

security:
  oauth2:
    resource:
      token-info-uri: http://你的auth-server地址/oauth/check_token

内容的提问来源于stack exchange，提问作者samshers