前后端分离的项目，采用ssm后端接口权限校验

前后端分离的项目中，服务端对于每个请求都是一模一样的，对于每个用户的请求识别就需要用到一个统一的方式（jwt），然后在访问每个接口的时候先对这个jwt进行识别，查出这个用户的权限级别，检查是否拥有访问这个接口的权限，如果没有，那么将直接返回一个错误信息，表示权限不足，反之放过，继续往下执行。 jwt就是一个包含用户信息的加密字符串：参考：JWT的生成及验证过程 因为对于每个接口都需要进行权限校验，

>>阅读原文<<