Spring Security + JWT token 作权限认证

前言 个人项目是用SpringBoot 搭建的一个App-Server，用来响应移动端的访问请求，设计的方式是先后端分离的 。原本对权限的作法是在请求里面加上token 字段，而后服务器端再对token作解析，获得userid，再根据userid 查找数据库，来判断当前用户是否有权限访问这个接口。token 是用的JWT；这样作除了每一个接口都要写解析token 和 权限的判断代码外，感受也没有其

>>阅读原文<<