分布式环境认证和授权-基于springboot+JWT+拦截器实现-实操+源码下载

1、功能概述？

1、当用户登录的时候，将用户的信息通过JWT进行加密和签名，并将JWT产生了token信息保存到当前浏览器的localStoragee中,即本地存储中。

2、当用户登录成功后，访问其他资源的时候，程序从localStorage中获取token的信息，并将token的信息存入到请求头中。

3、拦截器拦截当前的请求，并从请求中获取到token的值，使用JWT进行验证，如果验证表示当前用户合法就放行，如果验证不通过表示不合法，不放行。

2、JWT概述

1、JSON WebToken(JWT)是一种紧凑、自包含方式的、遵循RFC 7519开放标准，是一种协议。

2、JWT中的声明(如何用户名/编号等信息)被编译成JSON对象，并且这些信息会经过数字签名，信息可以进行验证和信任。

3、JWT支持以下签名和验证算法: HMAC、RSA 或 ECDSA。

4、JSON WebToken是常用的跨域身份验证方案。

5、JWT生成的token内容可以被解析，因为采用的是base64算法，但是使用了签名所以数据不能被篡改，敏感信息不能放入其中如密码，放置信息泄露。

2.1、JWT优点