Spring security 入门 - 04 整合 jwt

Spring security 系列博客目录

• Spring Security 入门 - 01 将 Spring security 引入到工程
• Spring security 入门 - 02 自定义用户登录页面和登录处理逻辑
• Spring security 入门 - 03 自定义登录成功后的处理逻辑
• Spring security 入门 - 04整合 jwt

对应源代码

• Spring Security 01- 将 Spring security 引入到工程
• Spring security 02-自定义用户登录页面和登录处理逻辑
• Spring security 03-自定义登录成功后的处理逻辑
• Spring security 04-整合 jwt

预备知识

阅读本文之前，首先要了解 Spring security 的相关内容，最起码需要将我之前的系列文章看完。其次需要学习 jwt 的相关知识。关于 jwt（全称JSON Web Token） ，推荐参考阮一峰大神的 JSON Web Token 入门教程，也可翻看其他相关资料。

需求分析

业务需求：后台的一些接口需要用户登录（比如获取用户列表：user/list）时，才有权限访问。

业务实现：客户端访问 user/list 接口时，需要在请求头携带 token，然后后台通过判断 token 的有效性去选择放行还是拦截请求。

业务难点：token 的有效性如何判断？

难点攻破：token的有效性借助 jwt，所以需要充分理解 jwt 的相关知识。

业务流程：当访问 user/list 接口时，后台通过一个过滤器拦截，从请求头中获取token信息，然后通过 jwt工具类校验token的有效性。

创建工程

我自己是将