SpringBoot（7）在SpringBoot实现基于Token的用户身份验证

基于Token的身份验证用来替代传统的cookie+session身份验证方法中的session。html     请求中发送token而再也不是发送cookie可以防止CSRF(跨站请求伪造)。即便在客户端使用cookie存储token，cookie也仅仅是一个存储机制而不是用于认证。不将信息存储在Session中，让咱们少了对session操做。      token是有时效的，一段时间以后用

>>阅读原文<<