servurity 整合jwt用的过滤器

朵朵宝

于 2022-12-12 23:21:15 发布

阅读量139

点赞数

CC 4.0 BY-SA版权

分类专栏： Spring # SpringBoot # Spring Security 文章标签： spring boot

本文链接：https://blog.youkuaiyun.com/magic_818/article/details/128287699

Spring 同时被 3 个专栏收录

21 篇文章

订阅专栏

SpringBoot

10 篇文章

订阅专栏

Spring Security

9 篇文章

订阅专栏

本文介绍了一个基于JWT的用户身份验证过程。主要通过三个功能点来实现：一是判断除登录请求外是否携带了JWT；二是检查JWT的有效性；三是将Redis中存储的JWT与请求头中的JWT进行比对以确保其一致性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

整体思路

 * servurity 整合jwt用的过滤器 
* 功能点1:判断除登录请求外,能否携带了jwt,否:放掉不处理 
* 功能点2:判断携带的jwt是否合法, 否:放掉不处理 
* 功能点3:拿redis的jwt和请求头的jwt做对比 
* 3.1:redis的jwt已经过期 放掉不处理 
* 3.2:在jwt的值对比一下 放掉不处理

功能点1:判断除登录请求外,能否携带了jwt,否:放掉不处理