JWT业务流程(未完)

 1.当用户发送请求(request)访问服务器,例如登入操作的时候,会从认证服务里校验用户输入的密码和账号 (如果其中涉及到跨域问题需要解决),并且返回json字符串格式的响应response(state/message)和令牌token.

2.账号和密码认证成功之后,返回提示信息 login ok,解决跨越问题跳转到index界面.

令牌token是将输入的密码进行加密处理后,再由JWT进行封装的.JWT有三部分 1.负载部分 使token包含了用户信息和权限信息,2.头部分 包含了加密算法和令牌的类型 3.签名部分 对前面两部分进行签名,也就是进行加密,通过自定义一个密码作为盐秘钥,使前面两部分不能被修改. JWT格式为:XXX.XXX.XXX

3.携带token信息去访问资源服务器,在资源服务里的启动器中打开全局权限安全功能,通过资源服务里的拦截器功能,对封装进token中的用户权限进行拦截.配置类在服务器启动时启动