使用JWT和Spring Security保护REST API

一般状况下，把API直接暴露出去是风险很大的，不说别的，直接被机器攻击就喝一壶的。那么通常来讲，对API要划分出必定的权限级别，而后作一个用户的鉴权，依据鉴权结果给予用户开放对应的API。目前，比较主流的方案有几种:css 用户名和密码鉴权，使用Session保存用户鉴权结果。 使用OAuth进行鉴权（其实OAuth也是一种基于Token的鉴权，只是没有规定Token的生成方式） 自行采用Toke

>>阅读原文<<