SpringBoot（7）在SpringBoot實現基於Token的用戶身份驗證

基於Token的身份驗證用來替代傳統的cookie+session身份驗證方法中的session。html     請求中發送token而再也不是發送cookie可以防止CSRF(跨站請求僞造)。即便在客戶端使用cookie存儲token，cookie也僅僅是一個存儲機制而不是用於認證。不將信息存儲在Session中，讓咱們少了對session操做。      token是有時效的，一段時間以後用

>>阅读原文<<