request help: jwt-auth插件校验完token，上游服务如何获取解析的jwt 内容

[599259501]

Issue description
jwt-auth插件校验完token合法性后，转发到上游服务的时候，上游服务怎么样能获取到的jwt解析后的内容数据？

[chenws1012]

目前是不支持，可以自定义开发扩展插件！https://github.com/apache/apisix-java-plugin-runner
我是自己实现的扩展插件，验证通过后重写用户id到请求头，上游服务获取。

[tzssangglass]

nice implementation idea. but it seems to have drifted away from this discussion.

[jinrenjie]

我有两个问题：
1.我理解的是我们把后端多个服务共用的地方放在 API Gateway 上来统一实现，如：JWT Auth。那么如果 API Gateway 上只做 JWT 的校验，不映射 Payload 到 Header 传给后端，那么所有后端服务都要实现一遍 JWT 的 Parse 逻辑。为什么还要在 API Gateway 上开启 JWT 的插件呢？
2.如果给 App 创建 Consumer，并开启 JWT 那么再加上现有的用户登录返回的 JWT，每个请求都传两个 JWT 一个是 User 的，还有一个是 Consumer 的，这么看的话，这个 API Gateway 的 JWT 很鸡肋啊。

[tzssangglass]

It is suitable for some scenarios (using APISIX's consumer and JWT to protect API resources) and will not satisfy all scenarios.

[zhongpengrui]

我觉得应该再开发一个插件，这个插件目的就是通过登陆系统获取token或者去redis中拿token，然后在访问上游的时候携带上，用户在访问路由的时候只需要携带上user和pwd即可，其他的过程是无感的，但是这个有一个前提条件，就是apisix中consumer的信息和登陆服务系统的信息是一致的。不知道表达的清不清楚。

[tzssangglass]

Sounds a lot like the OAUTH2 protocol, you could try using the auth-keyclock or openid-connect plugins.