Spring Security 整合 JSON Web Token(JWT)

注：參考Spring Security 整合 JSON Web Token(JWT) 提升 REST 安全性，寫的特別全面，本文只是學習總結 JWT: 基於token的鑑權機制 基於token的鑑權機制類似於http協議也是無狀態的，它不需要在服務端去保留用戶的認證信息或者會話信息。這就意味着基於token認證機制的應用不需要去考慮用戶在哪一臺服務器登錄了，這就爲應用的擴展提供了便利。 流程上是這

>>阅读原文<<