spring-security实现的token授权

最新推荐文章于 2024-08-30 17:23:46 发布

Dale Lucy

最新推荐文章于 2024-08-30 17:23:46 发布

阅读量867

点赞数

文章标签： java struts 学习 spring 程序人生

本文链接：https://blog.csdn.net/m0_66876551/article/details/124347603

版权

本文介绍如何使用Spring Security实现JWT token授权。不同于传统的session授权，web API通常使用JWT进行授权，文中详细讲解了WebSecurityConfig配置、授权接口login、LindTokenAuthenticationFilter代码的实现，以及如何测试token授权流程。

摘要由CSDN通过智能技术生成

在我的用户密码授权文章里介绍了spring-security的工作过程，在
用户密码授权模式里，主要是通过一个登陆页进行授权，然后把授权对象写到session里，它主要用在mvc框架里，而对于webapi来说，一般不会采用这种方式，对于webapi
来说，一般会用jwt授权方式，就是token授权码的方式，每访问api接口时，在http头上带着你的token码，而大叔自己也写了一个简单的jwt授权模式，下面介绍一下。

WebSecurityConfig授权配置

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class TokenWebSecurityConfig extends WebSecurityConfigurerAdapter {
  /**
   * token过滤器.
   */
  @Autowired
  LindTokenAuthenticationFilter lindTokenAuthenticationFilter;

  @Bean
  @Override
  public AuthenticationManager authenticationManagerBean() throws Exception {
    return super.authenticationManagerBean();
  }

  @Override
  protected void configure(HttpSecurity httpSecurity) throws Exception {
    httpSecurity
        .csrf().disable()
        // 基于token，所以不需