使用JWT和Spring Security保护REST API

                http://www.jianshu.com/p/6307c89fe3fa 通常情况下，把API直接暴露出去是风险很大的，不说别的，直接被机器攻击就喝一壶的。那么一般来说，对API要划分出一定的权限级别，然后做一个用户的鉴权，依据鉴权结果给予用户开放对应的API。目前，比较主流的方案有几种: 用户名和密码鉴权，使用Session保存用户鉴权结果。 使用OAuth进行

>>阅读原文<<