SpringSecurity整合JWT

Spring Security是一个强大的企业级安全框架，它支持多种身份验证机制。集成JSON Web Tokens (JWT) 使得应用能够采用安全、轻量级的方式处理用户认证。JWT是一种开放的标准（RFC 7519），用于作为访问令牌在网络间传递。

以下是使用Spring Security整合JWT的基本步骤：

1. 添加依赖：在你的项目中添加Spring Security JWT的依赖，如`spring-security-oauth2-jwt`。

<dependency>
   <groupId>org.springframework.boot</groupId>
   <artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
   <groupId>io.jsonwebtoken</groupId>
   <artifactId>jjwt</artifactId>
</dependency>

2. 配置JWT处理器：创建一个自定义的JWTTokenProvider，处理token的生成和验证。

@Configuration
@EnableWebSecurity
public class JwtConfig {

    @Bean
    public JwtTokenProvider jwtTokenProvider() {
        return new JwtTokenProvider();
    }

    //...
}

3. 创建JWT过滤器：配置一个JWT过滤器，对HTTP请求进行身份验证检查，并根据JWT内容获取用户信息。

4. 定义JWT安全拦截器：使用`@PreAuthorize`注解标记需要验证JWT的Controller或方法。

@GetMapping("/api/protected")
@PreAuthorize("hasRole('USER')")
public String protectedEndpoint() {
    //...
}