我的用户已经使用有效的令牌登录，但是在一些重要的操作（如确认或取消付费订阅）中，我希望它与其他数据一起发送密码，以便服务器对其进行验证。
到目前为止，我的应用程序已将用户存储在数据库中，并且以这种方式进行开发很容易。
如何检查用户正确发送的密码？我需要尝试在后端使用用户名和密码登录吗？
参考方案
您的后端应该已经设置为Keycloak客户端，以便它可以传递令牌进行验证/自省。
如果启用“直接访问授权”，它将允许后端直接通过Keycloak传递并验证用户名和密码凭据。
Spring Boot:java.time.Duration的默认序列化从字符串更改为数字 - java我们最近从Spring Boot 2.1.9升级到2.2.1，这导致我们的测试失败。调查导致结果，默认情况下java.time.Duration类型现在序列化为不同的序列。现在，我们将得到"PT15M"，而不是在JSON消息中包含字符串"900.0"。 POJO定义如下所示@JsonProperty(required …
JAVA:字节码和二进制有什么区别？ - javajava字节代码（已编译的语言，也称为目标代码）与机器代码（当前计算机的本机代码）之间有什么区别？我读过一些书，他们将字节码称为二进制指令，但我不知道为什么。 参考方案 字节码是独立于平台的，在Windows中运行的编译器编译的字节码仍将在linux / unix / mac中运行。机器代码是特定于平台的，如果在Windows x86中编译，则它将仅在Win…
java:继承 - java有哪些替代继承的方法？ java大神给出的解决方案 有效的Java：偏重于继承而不是继承。 （这实际上也来自“四人帮”）。他提出的理由是，如果扩展类未明确设计为继承，则继承会引起很多不正常的副作用。例如，对super.someMethod()的任何调用都可以引导您通过未知代码的意外路径。取而代之的是，持有对本来应该扩展的类的引用，然后委托给它。这是与Eric…
Java:BigInteger，如何通过OutputStream编写它 - java我想将BigInteger写入文件。做这个的最好方式是什么。当然，我想从输入流中读取（使用程序，而不是人工）。我必须使用ObjectOutputStream还是有更好的方法？目的是使用尽可能少的字节。谢谢马丁 参考方案 Java序列化（ObjectOutputStream / ObjectInputStream）是将对象序列化为八位字节序列的一种通用方法。但…
使用RestTemplate调用API时如何捕获超时异常 - java我有函数调用api，使用RestTemplate。我想在超时将返回null时捕获异常，这是我的代码：//Create resttemplate public List<String> getRoleUser(String username) { try{ RestTemplate restTemplate = new RestTemplate(g…