SpringSecurity+jwt，實現先後分離 適配Resful API的權限控制

前言 SpringSecurity默認採用的基於表單的認證形式，以session識別 從用戶登陸受權、鑑權等都與表單相關。而當前許多應用都採用SpringBoot 基於Resful API風格的開發，使用默認的SpringSecurity沒法直接使用知足。解決方案：不採用默認的登陸鑑權方式，而經過覆寫增長其中的過濾器Filter來實現 登陸和鑑權，並將JWT（JSON WEB TOKEN）做爲認證

>>阅读原文<<