springboot+springseurity+jwt进行登录鉴权

Spring Boot是一个基于Spring框架的快速开发的工具，它简化了Spring应用程序的配置和部署。

Spring Security是一个用于身份验证和授权的强大框架，它提供了一种灵活的方式来保护应用程序的安全性。

JWT（JSON Web Token）是一种用于安全传输信息的开放标准，它使用JSON对象进行安全传输。它是一种无状态的鉴权方式，服务器不需要存储用户的状态信息。

在使用Spring Boot和Spring Security进行登录鉴权时，可以借助JWT来进行身份验证。

首先，需要配置Spring Security来处理用户的登录请求和验证。可以使用Spring Security提供的身份验证过滤器来进行用户名和密码的验证。验证成功后，可以生成一个JWT，并返回给客户端。

在客户端接收到JWT后，将其存储在本地（通常是在前端的Cookie或LocalStorage中）。在进行后续的请求时，需要将JWT作为请求的头部信息中的Authorization字段发送给服务器。

服务器在接收到请求时，会先验证JWT的合法性，验证通过后可以根据JWT中的信息来进行后续的鉴权操作。

可以在服务器端配置一个自定义的JWT过滤器，用于验证JWT的合法性，并根据JWT中的信息来进行鉴权操作。可以根据需要从JWT中解析出用户的角色和权限信息，并根据这些信息来进行接口的访问控制。

通过以上的配置，可以实现基于Spring Boot、Spring Security和JWT的登录鉴权机制。这样可以保证系统的安全性，同时也能提高开发效率和灵活性。