Spring Security + JWT token 作權限認證

前言 個人項目是用SpringBoot 搭建的一個App-Server，用來響應移動端的訪問請求，設計的方式是先後端分離的 。原本對權限的作法是在請求裏面加上token 字段，而後服務器端再對token作解析，獲得userid，再根據userid 查找數據庫，來判斷當前用戶是否有權限訪問這個接口。token 是用的JWT；這樣作除了每一個接口都要寫解析token 和 權限的判斷代碼外，感受也沒有其

>>阅读原文<<