Spring Security JWT是如何实现用户认证和授权的？

本文共计3188个文字，预计阅读时间需要13分钟。

@TOC一. 什么是Spring SecuritySpring Security是Spring家族中的一个安全管理框架，相比另一个安全框架Shiro，它具有更丰富的功能。在大型项目中，通常使用Spring Security作为安全框架，而Shiro上手则相对简单。

@TOC

一. 什么是Spring Security

Spring Security是Spring家族的一个安全管理框架, 相比于另一个安全框架Shiro, 它具有更丰富的功能。一般中大型项目都是使用SpringSecurity做安全框架, 而Shiro上手比较简单

spring security 的核心功能:

• 认证(你是谁): 只有你的用户名或密码正确才能访问某些资源
• 授权(你能干嘛): 当前用户具有哪些功能, 将资源进行划分, 如在公司中分为普通资料和高级资料, 只有经理用户以上才能访文高级资料, 其他人只能拥有访问普通资料的权限。