Springboot集成JWT实现token令牌,同时集成SpringSecurity实现API鉴权
前言
为啥不用session和cookie,而要用token
传统的web应用,使用jsp作为前端展示的情况下,大家习惯用的手段都是用户登录后,将用户的信息放到tomcat的session中保存,返回前端时,cookies中有个jsessionId。后续的各种操作都会用到这个jsessionId从tomcat的session列表中,读取用户的信息,再根据用户的信息做各种数据的处理。
这种处理方式在单web应用中问题是不大的。但是自从分布式、微服务等理念流行之后,各个服务组件之间的session共享问题就有
原创
2020-05-20 15:00:34 ·
1368 阅读 ·
0 评论