spring security 采用的是spring cloud&spring security基于前后端分离,弃用session,采用token的方式(ps没采用redis,想用可以自己加)。 gitee地址spring security