SpringBoot绕过jwt验证

Spring Boot中，JWT (JSON Web Tokens) 验证通常是通过Spring Security或自定义的身份验证处理器来完成的。如果你想要绕过JWT验证，通常有以下几种情况：

1. **测试环境**：在测试环境中，为了方便快速开发和调试，可能会设置`@EnableWebSecurity`注解的`disable()`方法来临时禁用所有安全配置，但这不是推荐的做法。

   @Configuration
   @EnableWebSecurity(debug = false)
   public class SecurityConfig extends WebSecurityConfigurerAdapter {
       //...
       @Override
       protected void configure(HttpSecurity http) throws Exception {
           super.configure(http).authorizeRequests().antMatchers("/api/**").permitAll(); //绕过JWT验证的部分路径
       }

2. **API测试接口**：对于需要特定测试访问的接口，可以使用`@PreAuthorize("hasRole('ROLE_TEST')")`或类似注解来允许未授权访问。

3. **API接口设计**：如果某个API不涉及用户身份验证，可以直接忽略JWT验证并将其标记为公开接口（例如 `/api/public`）。

4. **临时修改客户端**：在客户端代码层面，你可以暂时修改发送请求时不再附带JWT token，但这仅适用于测试阶段，并且不安全。

注意，绕过JWT验证应该是在明确了解其风险的前提下进行的，因为这会使得系统的安全性降低。正常情况下，所有的API调用都应该通过验证才能访问。