SpringSecurity+JWT认证流程解析
也就是需要我们自己的逻辑让他去触发这个代码的实现。就可以自动完成认证程序了。就会触发使用username获取到数据库用户信息，然后经过密码加密比对之后会将认证结果返回。
有了以上的一些基础了解后，我们来顺着源码流程走一边，理清整个认证的流程。基于formLogin的流程分析，SpringSecurity默认也是formLogin。
首先SysUserController中有三个测试接口，第一个接口认证后即可访问，第二个接口需要登录的用户拥有ROLE_ADMIN角色，第三个接口需要用户拥有ROLE_USER角色。返回了token信息 请求头中带上token，因为security配置类中关闭了session，后续请求必须带上token才能访问。访问成功。
本套课程首先带来大家学会Spring Security框架的基本用法，手把手教大家完成框架的基本配置。然后详细讲解Security框架中的过滤器、认证方式、JWT的使用等内容。最后使用Spring Security+JWT的方式，做一个权限认证系统的微服务项目。
一般基于spring框架开发集成，后端采用SpringBoot、SpringSecurity、Redis&Jwt、MybatisPlus、WxJava。前端采用Vue、ElementUI、Avue。小程序端采用原生框架+ColorUI，权限认证使用Jwt，支持多终端认证系统。支持加载动态权限菜单，多方式轻松权限控制。能够实现高效率开发，使用代码生成器可以一键生成前后端代码。
SpringSecurity认证流程分析
1、要想分析SpringSecurity的认证流程，就一定要先了解整个SpringSecurity的工作流程，我们才能最终进行一些自定义操作。Spring Security的web基础是Filters（过滤器） ，它是通过一层层的Filters来对web请求做处理的，每一个web请求会经过一条过滤器链，在这个过程中完成认证与授权。
2、这个Bean是不必可少的，Spring Security在认证操作时会使用我们定义的这个加密器，如果没有则会出现异常。
3、也就是需要我们自己的逻辑让他去触发这个代码的实现。就可以自动完成认证程序了。就会触发使用username获取到数据库用户信息，然后经过密码加密比对之后会将认证结果返回。
4、分析一波：其实不管微信或者QQ大体上都是使用这种OAuth2的基本流程：OAuth2 在服务提供者上可分为两类：注：这两者有时候可能存在同一个应用程序中（即SOA架构）。在Spring OAuth中可以简便的将其分配到两个应用中（即微服务），而且可多个资源获取服务共享一个授权认证服务。
5、增加SpringSecurity的相关依赖 首先我们需要在pom文件中增加SpringSecurity的相关依赖配置。 创建SpringSecurity的配置文件 然后打开 resources 目录，创建 spring-security.xml ，然后将图示内容填充进去，配置认证方式为 http-basic， 并拦截该站点下所有请求路径，还配置了一个固定的账号密码信息。
电脑中怎么用SpringSecurity的http-basic来授权访问
1、Spring Security默认使用 AffirmativeBased 实现 AccessDecisionManager 的 decide 方法来实现授权 到此位置 authentication 当前用户信息，fl当前访问的 资源路径及attributes当前资源路径的决策 （即是否需要认证）。
2、.httpBasic（）； } } WebSecurityConfigurerAdapter 类是个适配器， 需要配置的时候需要我们自己写个配置类去继承，根据自己的需求去进行配置即可WebSecurityConfigurerAdapter的配置拦截要优先于ResourceServerConfigurerAdapter，优先级高的http配置是可以覆盖优先级低的配置的。
3、spring security和Acegi不同，它不能修改默认filter了，但支持插入filter，所以根据这个，我们可以插入自己的filter来灵活使用；暴力手段，修改源码，前面说的修改默认filter只是修改配置文件以替换filter而已，这种是直接改了里面的源码，但是这种不符合OO设计原则，而且不实际，不可用。
4、Spring Security 的web基础是Filters。 这句话展示了Spring Security的设计思想： 即通过一层层的Filters来对web请求做处理。
5、首先打开I电脑桌面，单击此电脑右键选择属性按钮。进入系统属性设置界面，选择远程按钮。然后需要单击选择用户选项。然后需要选择添加选项按钮。单击高级选项，选择立即查找选项。找到你授权远程的用户。选择你需要的用户单击确定即可。
标签： #springsecurity登录验证
