JWT 和 Spring Security 保護 REST API 第一篇

 通常情況下，把API直接暴露出去是風險很大的，不說別的，直接被機器攻擊就夠喝一壺的。那麼一般來說，對API要劃分出一定的權限級別，然後做一個用戶的鑑權，依據鑑權結果給予用戶開放對應的API。目前，比較主流的方案有幾種: 1.用戶名和密碼鑑權，使用Session保存用戶鑑權結果。 2.使用OAuth進行鑑權（其實OAuth也是一種基於Token的鑑權，只是沒有規定Token的生成方式） 3.自行採

>>阅读原文<<