Springboot實現filter攔截token驗證和跨域

背景 web驗證受權合法的通常分爲下面幾種java 1使用session做爲驗證合法用戶訪問的驗證方式 使用本身實現的token 使用OCA標準 在使用API接口受權驗證時，token是自定義的方式實現起來不須要引入其餘東西，關鍵是簡單實用。web 合法登錄後通常使用用戶UID+鹽值+時間戳使用多層對稱加密生成token並放入分佈式緩存中設置固定的過時時間長（和session的方式有些相同），這樣

>>阅读原文<<