spring security和jwt执行流程该怎么说

Spring Security是一个基于Spring框架的安全框架，可以为Web应用程序提供身份验证和授权机制。而JWT（JSON Web Token）是一种用于安全传输信息的开放标准（RFC 7519），通常用于身份验证和授权。

在使用Spring Security和JWT进行身份验证和授权时，通常的执行流程如下：

1. 用户登录时，输入用户名和密码，后台验证通过后，生成JWT token并返回给前端。

2. 前端将JWT token存储在cookie或localStorage中。

3. 前端在每次请求API时，将JWT token作为Authorization头的Bearer值发送给后台。

4. 后台通过过滤器拦截请求，验证JWT token的合法性，如果验证通过，就允许用户访问API，否则返回错误信息。

在Spring Security中，可以通过配置TokenAuthenticationFilter来实现JWT的验证和授权功能。该过滤器会对请求进行拦截，然后验证JWT token的合法性，并将用户信息存储到SecurityContext中，以便后续的授权操作。

总的来说，使用Spring Security和JWT进行身份验证和授权可以极大地简化开发工作，提高安全性和可维护性。