前后端分离拦截器 token 和跨域问题_前端拦截器和后端拦截器-优快云博客

本文链接：https://blog.youkuaiyun.com/Blood_butterfly/article/details/129470116

在前后端分离项目中，Token代替Session处理用户认证。登录成功后，后端返回加密的Token，前端将其放入请求头。自定义拦截器实现预处理，检查请求头中的Token，空或异常则拦截并返回错误状态码。解决CORS跨域问题，可通过@CorsOrigin注解或在MVC配置类中全局设置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

token 在前后端分离项目里面token 职责和不分离里面的session 近似，
拿登录功能距离，当前端登录了此时前端服务器发出接口请求，后端进行账号密码的校验如果校验成功返回的json里面携带根据用户数据加密过后的token ，而token加密需要 JwtUtil工具类进行加密
就拿 up主三更草堂的JwtUtl举例（我是看他的教程学的狗头保命）


 
import io.jsonwebtoken.Claims;
import io.jsonwebtoken.JwtBuilder;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
 
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;
import java.util.Base64;
import java.util.Date;
import java.util.UUID;
 
/**
 * JWT工具类
 */
public class JwtUtil {
   
 
    //有效期为
    public static final Long JWT_TTL = 60 * 60 *1000L;// 60 * 60 *1000  一个小时
    //设置秘钥明文
    public static final String JWT_KEY = "sangeng";
 
    public static String getUUID(){
   
        String token = UUID.randomUUID().toString().replaceAll("-", "");
        return token;
    }
    
    /**
     * 生成jtw
     * @param subject token中要存放的数据（json格式）
     * @return
     */
    public static String createJWT(String subject) {
   
        JwtBuilder builder = getJwtBuilder(subject, null, getUUID());// 设置过期时间
        return builder.compact();
    }
 
    /**
     * 生成jtw
     * @param subject token中要存放的数据（json格式）
     * @param ttlMillis token超时时间
     * @return
     */
    public static String createJWT(String subject, Long ttlMillis) {
   
        JwtBuilder builder = getJwtBui