来,科普一下JWT1、Authorization （授权） ： 这是使用JWT的最常见场景 。一旦用户登录，后续每个请求都将包含JWT，允许用户访问该令牌允许的路由、服务和资源 。单点登录是现在广泛使用的JWT的一个特性，因为它的开销很?。?并且可以轻松地跨域使用 。
2、使用JWT来传输数据，实际上传输的是一个字符串 ， 这个字符串就是所谓的json web token字符串 。所以广义上，JWT是一个标准的名称；狭义上，JWT指的就是用来传递的那个token字符串 。
3、我们来继续前两章（ OAuth2 总结，对OpenID Connect的理解 ）的讨论，进入对JWT的理解 。先来简单回顾一下OAuth2和OpenID：OpenID建立在OAuth之上，完成了认证和授权 。
4、终于来到了著名的JWT部分了，JWT全称为Json Web Token，最近随着微服务架构的流行而越来越火，号称新一代的认证技术 。今天我们就来看一下，jwt的本质到底是什么 。
5、验证的结果是一个 AuthenticateResult 。而拒绝服务则简单的多 ， 直接在这个抽象基类中提供了默认实现 。直接返回 HTTP 403 。剩下的一个也一样，提供了默认实现 。直接返回 HTTP 401 响应 。
6、JWT 默认是不加密的，任何人都可以读到，所以不要把秘密信息放在这个部分 。Signature 是对前两部分的签名，防止数据被篡改 。首先，需要指定一个密钥（secret） 。这个密钥只有服务器才知道，不能泄露给用户 。
前后端常见的几种鉴权方式(小结)1、常用的web鉴权方式有： 基本身份验证（Basic Authentication）： 这是最基础的一种鉴权方式，通过在HTTP请求头中添加用户名和密码的方式进行验证 。这种方式简单易用，但安全性较低 ， 因为密码通常明文传输 。
2、由于http 协议是一种无状态的协议，服务器端并不知道客户端的那一头是谁在请求服务器 。而且服务器上的资源不一定是对所有人开放，所以需要进行用户对登录鉴权 。目前，我们在开发中主要使用过4 种鉴权方式 。
3、常用的token鉴权方式的解决方案是JWT，JWT是通过对带有相关用户信息的json进行加密，加密的方式比较灵活，可以根据需求具体设计，这里就不做过多介绍 。
4、单点登录（SSO）这种方案意味着每个面向用户的服务都必须与认证服务交互，这会产生大量非常琐碎的网络流量和重复的工作，当动辄数十个微应用时，这种方案的弊端会更加明显 。
SpringSecurity注解鉴权(整合springboot,jwt,redis)首先SysUserController中有三个测试接口，第一个接口认证后即可访问，第二个接口需要登录的用户拥有ROLE_ADMIN角色 ， 第三个接口需要用户拥有ROLE_USER角色 。
Spring Security可以通过集成OAuth2第三方登录来实现对第三方的鉴权 。
在application.properties配置文件中这些属性都是以spring.redis为前缀的，值得注意的是在Spring Boot x版本中默认的Redis客户端是jedis，因此在配置文件中无需指定，如下图所示 。
【jwt strings must contain 使用jwt还需要使用redis】有了前面的讲解之后，大家应该都知道用SpringSecurity做JWT认证需要我们自己写一个过滤器来做JWT的校验 ， 然后将这个过滤器放到绿色部分 。
推荐阅读
- 如何使用网易服务器？ 网易服务器怎么用
- 网吧连不上网 网吧连不上服务器怎么办
- mysql安装过程中遇到问题怎么办 mysql安装出错原因以及解决办法
- 如何实现服务器和软件的无缝集成？ 怎么把服务器和软件捆绑
- 如何登录网易服务器？ 网易服务器怎么登录
- 服务器管理密码是什么 服务器管理员怎么查看密码
- mysql80怎么连接 mysql5.7如何连接
- 如何进行服务器数据回退？ 怎么把服务器回档