SpringSecurity+JWT 的权限验证技术

JWT是一种用于判断用户登录的令牌机制
SpringSecurity是后端对请求资源进行权限验证的框架，它可以定制登录/退出逻辑，指定放行接口、验证接口，以及对检验的接口添加JWT filter实现登录权限验证
放行的接口就不会进行JWT的filter验证，JWT的filet验证可以借助spring mvc框架的拦截器接口，这样当SpringSecurity放行接口时，springmvc的拦截器失去作用，当SpringSecurity验证接口时，spring mvc发挥作用，可以借助这种机制进行jwt的验证，从而实现某些接口必须用户登录之后才能访问的限制。