Spring Security整合JWT
我们前几个小节，实现的是非前后端分离情况下的认证与授权的处理，目前大部分项目，都是使用前后端分离的模式。那么前后端分离的情况下，我们如何使用SpringSecurity来解决权限问题呢？最常见的方案就是SpringSecurity+JWT
1. 认证流程
暂时无法在飞书文档外展示此内容
- 同步认证：登录之后会自动被框架的过滤器拦截，然后获取用户信息进行认证
- 前后端分离认证：自定义登录接口，主动调用框架进行认证，使用的是框架提供的认证管理器
2. 认证实现
环境准备
- 为了快速搞定环境，我们新创建一个项目springsecurity-jwt，注意把上一个demo工程的代码和pom都拷贝过来
- 从zzyl-common模块中工具类JwtUtil拷贝到当前项目中 ，用于生成和验证 JWT令牌
pom文件依赖
<!--JWT--> <dependency> <groupId>com.auth0</groupId> <artifactId>java-jwt</artifactId> <version>3.8.1</version> </dependency> <dependency> <groupId>io.jsonwebtoken</groupId> <artifactId>jjwt</artifactId> <version>0.9.1</version> </dependency> <!--工具包--> <dependency> <groupId>cn.hutool</groupId> <artifactId>hutool-all</artifactId> <version>5.8.0.M3</version> </dependency> <dependency> <groupId>javax.xml.bind</groupId> <artifactId>jaxb-api</artifactId> </dependency> <dependency> <groupId>com.alibaba</groupId> <artifactId>fastjson</artifactId> <version>1.2.75</version> </dependency>
