Spring Boot + SpringSecurity + JWT 实现简单的 restful Api 权限控制

对于前后端分离的项目，后端对于接口访问的权限控制是必须要做的，也就是需要根据用户的权限进行控制，这样才能对我们的接口资源进行一定程度的保护，在一个web项目中，我们的通常做法是，允许登录后的用户进行接口资源的访问，否则就需要进行拦截，比较成熟也比较流行的做法如下图所示，

我们大致梳理一下这个认证的流程如下，
1、用户访问后端某个接口，或者是需要操作web页面某个功能，如果没有认证，需要进行页面跳转，这里假设跳转到登录页面；
2、用户执行登录，登录成功，服务端将token返回给客户端；
3、用户继续请求后端接口或者功能时候需要携带这个token；

其实整个步骤就这么简单，但如果做得更完美点儿，里面需要注意的细节比较多，下面我们使用
Spring Boot + Spring Security + JWT来实现一下上面的流程，

关于这三个组件，由于篇幅原因不做过多介绍了，有兴趣的伙伴可以深入研究一下关于SpringSecurity 的知识，里面的内容有点多，这个整合里面，SpringSecurity 是核心，它内置的相关组件帮我们实现用户的登录认证，token管理，下面直接上代码，

代码结构，