Spring Boot + SpringSecurity + JWT 實現簡單的 restful Api 權限控制

對於先後端分離的項目，後端對於接口訪問的權限控制是必需要作的，也就是須要根據用戶的權限進行控制，這樣才能對咱們的接口資源進行必定程度的保護，在一個web項目中，咱們的一般作法是，容許登陸後的用戶進行接口資源的訪問，不然就須要進行攔截，比較成熟也比較流行的作法以下圖所示， 前端 咱們大體梳理一下這個認證的流程以下， 一、用戶訪問後端某個接口，或者是須要操做web頁面某個功能，若是沒有認證，須要進行頁

>>阅读原文<<