SpringCloud Tornado如何利用jwt技术确保请求安全验证？

本文共计1025个文字，预计阅读时间需要5分钟。

项目背景：在现实项目中，Tornado项目作为微服务架构的一部分，融入SpringCloud体系。在此过程中，涉及Tornado与Spring体系的认证安全，包括权限控制校验。

Tornado在SpringCloud中的角色：通过SpringCloud，Tornado实现与Spring体系的集成，确保安全认证和权限控制。

项目背景

在实际项目中，Tornado项目作为一个微服务纳入SpringCloud体系，该过程中涉及到Tornado与Spring体系的安全验证，也就是权限调用校验，在该项目中Tornado是通过SpringCloud中的Feign调用的，经过一系列实验，最后选用jwt来实现这个权限效验的过程。

实现思路

用户进行登陆认证(后台微服务)，认证成功后调用Tornado项目的认证接口生成token，该值返回到后台微服务保存在会话中，下一次请求时带上该token值让服务器进行校验，校验成功则返回正常的响应，否则返回错误信息。