摘要：
官网：https://swagger.io/ 使用Swagger 添加依赖 <dependency> <groupId>io.springfox</groupId> <artifactId>springfox-swagger2</artifactId> <version>2.9.2</version 阅读全文
摘要：
JJWT是一个提供端到端的JWT创建和验证的Java库。永远免费和开源(Apache License，版本2.0)，JJWT很容易使用和理解。它被设计成一个以建筑为中心的流畅界面，隐藏了它的大部分复杂性。 JJWT的目标是最容易使用和理解用于在JVM上创建和验证JSON Web令牌(JWTs)的库。 阅读全文
摘要：
JWT的构成 第一部分我们称它为头部（header),第二部分我们称其为载荷（payload, 类似于飞机上承载的物品)，第三部分是签证（signature). header jwt的头部承载两部分信息： 声明类型，这里是jwt 声明加密的算法 通常直接使用 HMAC SHA256 完整的头部就像下 阅读全文
摘要：
spring security是安全框架，最常使用的是认证和授权，认证是登录操作，授权是针对请求访问的限制。 在项目开发中正常情况下，认证和授权需要自定义一些功能 认证 登录逻辑（实现UserDetailsService接口） 从数据库中获取数据 @Component public class Us 阅读全文