qq_1641486826的博客

上一篇写了SpringBoot整合SpringSecurity实现了登录认证和授权，但是SpringSecurity是把用户信息存储在session中的。对服务器有一定的压力，所以目前JWT这种服务无状态的校验方式比较流行 我接着上篇的代码改进，将JWT融合进去 首先导入JWT的maven坐标，我使用的是jjwt <properties> <java.version>1.8</java.version> <jjwt.versio

RESTful API认证方式 大致有以下4种 Basic Authentication HTTP Basic authentication is described in RFC 2617. It’s a simple username/password scheme. 将用户名与密码进行Base64转码，但这种转码是可逆的。某些爬虫工具可能会获取这些请求信息，直接获取用户的账号和密码，如果...