Springboot实现filter拦截token验证和跨域

背景 web验证受权合法的通常分为下面几种java 1使用session做为验证合法用户访问的验证方式 使用本身实现的token 使用OCA标准 在使用API接口受权验证时，token是自定义的方式实现起来不须要引入其余东西，关键是简单实用。web 合法登录后通常使用用户UID+盐值+时间戳使用多层对称加密生成token并放入分布式缓存中设置固定的过时时间长（和session的方式有些相同），这样

>>阅读原文<<