Spring Boot + SpringSecurity + JWT 实现简单的 restful Api 权限控制

对于先后端分离的项目，后端对于接口访问的权限控制是必需要作的，也就是须要根据用户的权限进行控制，这样才能对咱们的接口资源进行必定程度的保护，在一个web项目中，咱们的一般作法是，容许登陆后的用户进行接口资源的访问，不然就须要进行拦截，比较成熟也比较流行的作法以下图所示， 前端 咱们大体梳理一下这个认证的流程以下， 一、用户访问后端某个接口，或者是须要操做web页面某个功能，若是没有认证，须要进行页

>>阅读原文<<