Spring Security

随着我们的微服务越来越多，如果每个微服务都要自己去实现一套鉴权操作，那么这么操作比较冗余，因此我们可以把鉴权操作统一放到网关去做，如果微服务自己有额外的鉴权处理，可以在自己的微服务中处理。

在[前一节](https://juejin.cn/post/6985411823144615972)我们学习了 Spring Authorization Server的使用，此处我们实现资源服务器。

使用 spring-authorization-server 服务来实现授权服务的开发，完成 授权码、客户端的流程。

使用 Spring Security 实现多过滤器链，不同的请求使用不同的过滤器链实现，比如同时实现兼容 APP 和 网站 端的api。

最近项目中有这么一个功能，用户登录系统后，需要给 用户 颁发一个 token ,后续访问系统的请求都需要带上这个 token ,如果请求没有带上这个 token 或者 token 过期了，那么禁止访问系统。如果用户一直访问系统，那么还需要自动延长 token 的过期时间。 使用…