springSecurity授权过程及代码执行过程

springSecurity授权过程 用户使用账号密码登录，获取用户信息。 查询登录用户对应的权限列表到redis，key:登录成功用户名，value:用户权限列表。 将用户信息封装成token，返回给前端。 将token放到cookie；并在前端写拦截器，将token放到header中。 springSecurity本身就是个过滤器，带有token的请求头被过滤在springSecurity，此

>>阅读原文<<