前言
我的项目是用SpringBoot 搭建的一个App-Server，用来响应移动端的访问请求，设计的方式是前后端分离的 。本来对权限的做法是在请求里面加上token 字段，然后服务器端再对token做解析，得到userid，再根据userid 查找数据库，来判断当前用户是否有权限访问这个接口。token 是用的JWT；这样做除了每个接口都要写解析token 和 权限的判断代码外，感觉也没有其他问题。我的项目是用SpringBoot 搭建的一个App-Server，用来响应移
阅读背景：
Spring Security + JWT token 做权限认证
来源：互联网
分享到：
