「干货」SpringBoot+SpringSecurity+Jwt权限认证-认证
1、启动项目时，SpringBoot自动检索所有带@Configuration的注解，所以就将我们的WebSecurityConfig给加载了，这个config中，我们需要在configure（AuthenticationManagerBuilder auth）方法中注册一个继承自UserDetailsService的接口，这个接口中只有一个方法，那就是使用username获取到数据库中用户信息并返回成UserDetail实体。
2、这个Bean是不必可少的，Spring Security在认证操作时会使用我们定义的这个加密器，如果没有则会出现异常。
3、JWT的构成 - 头部（header）：描述该JWT的最基本的信息，如类型以及签名所用的算法。- 负载（payload）：存放有效信息的地方。- 签证（signature）：base64加密后的header、base64加密后的payload和密钥secret加密后组成。
4、有了以上的一些基础了解后，我们来顺着源码流程走一边，理清整个认证的流程。基于formLogin的流程分析，SpringSecurity默认也是formLogin。
5、微服务获取jwttoken中的用户信息，两种方式，使用security上下文可以直接获取当前用户名和权限，另一种自定义拦截器获取额外信息。
6、该类为token校验器，并封装了用户权限，保存至security上下文中 首先SysUserController中有三个测试接口，第一个接口认证后即可访问，第二个接口需要登录的用户拥有ROLE_ADMIN角色，第三个接口需要用户拥有ROLE_USER角色。
电脑中怎么用SpringSecurity的http-basic来授权访问
.httpBasic（）； } } WebSecurityConfigurerAdapter 类是个适配器， 需要配置的时候需要我们自己写个配置类去继承，根据自己的需求去进行配置即可WebSecurityConfigurerAdapter的配置拦截要优先于ResourceServerConfigurerAdapter，优先级高的http配置是可以覆盖优先级低的配置的。
Spring Security默认使用 AffirmativeBased 实现 AccessDecisionManager 的 decide 方法来实现授权 到此位置 authentication 当前用户信息，fl当前访问的 资源路径及attributes当前资源路径的决策 （即是否需要认证）。
spring security和Acegi不同，它不能修改默认filter了，但支持插入filter，所以根据这个，我们可以插入自己的filter来灵活使用；暴力手段，修改源码，前面说的修改默认filter只是修改配置文件以替换filter而已，这种是直接改了里面的源码，但是这种不符合OO设计原则，而且不实际，不可用。
Spring的Filter一般都由一个Manager支撑着。比如accessDecisionManager，可以由RoleVoter和BasicAclEntryVoter提供投票。accessDecisionManager根据RoleVoter，BasicAclEntryVoter投票结果，做出决策判断。 细粒度（数据级）的权限控制，Spring Security提供了一种模型以及相关实现。下面我简要说说这个模型。
Spring Security 的web基础是Filters。 这句话展示了Spring Security的设计思想： 即通过一层层的Filters来对web请求做处理。
首先打开I电脑桌面，单击此电脑右键选择属性按钮。进入系统属性设置界面，选择远程按钮。然后需要单击选择用户选项。然后需要选择添加选项按钮。单击高级选项，选择立即查找选项。找到你授权远程的用户。选择你需要的用户单击确定即可。
SpringSecurity认证流程分析
要想分析SpringSecurity的认证流程，就一定要先了解整个SpringSecurity的工作流程，我们才能最终进行一些自定义操作。Spring Security的web基础是Filters（过滤器） ，它是通过一层层的Filters来对web请求做处理的，每一个web请求会经过一条过滤器链，在这个过程中完成认证与授权。
这个Bean是不必可少的，Spring Security在认证操作时会使用我们定义的这个加密器，如果没有则会出现异常。
也就是需要我们自己的逻辑让他去触发这个代码的实现。就可以自动完成认证程序了。就会触发使用username获取到数据库用户信息，然后经过密码加密比对之后会将认证结果返回。
.端点（endpoints）的授权url： 要授权认证，肯定得由url请求，才可以传输。因此OAuth2提供了配置授权端点的URL。
标签： #springsecurity授权
