动力节点SpringSecurity视频教程，springsecurity，jwt实战精讲JWT 简介动力节点Spri

上方URL获取资源

概念：JSON Web Token（JWT）是一种用于在网络应用间传递声明的开放标准。
结构：由 Header（头部）、Payload（载荷）和 Signature（签名）三部分组成。
工作原理：在用户登录时，服务器根据用户信息生成 JWT 并返回给客户端。客户端在后续请求中，将 JWT 放在请求头中发送给服务器。服务器接收到请求后，从请求头中提取 JWT 并进行验证，验证通过后获取 JWT 中的用户身份和权限等信息，从而确定用户是否有权访问请求的资源。

加密算法
- 对称加密：使用相同的密钥进行加密和解密，优点是速度快，缺点是密钥管理困难，适用于对性能要求高且密钥管理简单的场景。
- 非对称加密：使用公钥和私钥，公钥用于加密，私钥用于解密，安全性高，但性能相对较低，适用于对安全性要求高的场景。
Java 相关库：如 jjwt 库，可用于在 Java 中生成、解析和验证 JWT。

添加 JWT 依赖：在 Spring 项目的 pom.xml 文件中添加 Spring Security 和 JWT 相关的依赖，如 spring-boot-starter-security 和 jjwt-api 等。
配置 JWT 过滤器
- 创建过滤器：创建一个 JWT 过滤器，用于在请求进入应用时拦截请求，从请求头中提取 JWT，并进行验证和解析。
- 添加到过滤器链：将该过滤器添加到 Spring Security 的过滤器链中，使其在身份验证和授权过程中发挥作用。
自定义认证逻辑
- 用户登录：结合 Spring Security 的认证机制，在用户登录时，根据用户提供的用户名和密码生成 JWT，并返回给客户端。
- 后续请求验证：在后续请求中，通过验证 JWT 来确定用户身份和权限。
构建 RESTful API
- 创建项目：创建一个简单的 Spring Boot 项目，构建一些 RESTful API 接口，如用户信息查询、订单管理等接口。
- 安全保护：使用 Spring Security 和 JWT 对这些接口进行安全保护，只有经过认证和授权的用户才能访问相应的接口。
测试与部署
- 编写测试用例：对 Spring Security+JWT 的集成功能进行测试，确保身份验证和授权功能正常工作。
- 部署项目：将项目部署到服务器上，在实际环境中验证系统的安全性和稳定性。