Spring Boot集成JSON Web Token（JWT）

一：認證 在瞭解JWT之前先來回顧一下傳統session認證和基於token認證。 1.1 傳統session認證 http協議是一種無狀態協議，即瀏覽器發送請求到服務器，服務器是不知道這個請求是哪個用戶發來的。爲了讓服務器知道請求是哪個用戶發來的，需要讓用戶提供用戶名和密碼來進行認證。當瀏覽器第一次訪問服務器(假設是登錄接口),服務器驗證用戶名和密碼之後，服務器會生成一個sessionid(只有

>>阅读原文<<