qq_41965731的博客

今天想到昨天 token 的一个问题，如果 token 失效，我们需要生成新的 token 那必然需要一些登录用户的信息去构建我们的 jwt token , 我当时的想法是虽然 token 失效但是在 springSecurity 的上下文对象中存储着用户已经 登录认证过的 Authentication ，通过 Authentication 可以获取 UserDetials 信息，但是我今天早上起来想到，这只是在我单用户那必然是可以获取到我已经认证的 Authentication ，但在 web环境下，如.