小道仙的后宫

默认获取token是在 header中，还要拼接一个前缀 Bearer， 假如想改为从 url中获取 access_token， 只需要重写BearerTokenResolver// URI 中 Token 的参数名@Override// 从 URI 参数中获取 Token= null &&!上面的流程完成了授权和鉴权，但我们拿不到有用的参数，何为有用的参数比如： 用户的 userId不管是Opaque还是Jwt都可以在里面设置一些我们自己的参数——把参数放到 【claims】Opaque。

今天集成了SpringSecurity发现postman可以访问，浏览器不可以访问，但是我之前已经做好了跨域的。如果你的SpringBoot项目已经解决了跨域，那么只需要在SpringSecurityConfig做如下配置就好了如果你还没有解决跨域，那么你只需要把下面的代码复制到和启动类平级就好了import org.springframework.context.annotation.B...