OAuth2.0-JWT令牌
在现代应用开发中，OAuth0和JWT令牌认证已经成为不可或缺的组件。OAuth0架构巧妙地划分了认证和授权的职责，而JWT（JSON Web Tokens）则以其轻量级和安全性深受青睐。本文将深入探讨如何在实际项目中集成OAuth0和JWT，从配置到验证，为您提供全方位的实践指导。
为了解决上面的问题，可以采用JWT格式即可解决，用户认证通过后会得到一个JWT令牌，JWT令牌中已经包含了用户相关的信息，客户端只需要哦携带JWT访问资源服务，资源服务根据事先约定的算法自行完成令牌校验，无需每次都请求认证服务完成校验。
获取令牌的方式主要有四种，分别是 授权码模式 ， 简单模式 ， 密码模式 和 客户端模式 ，如何获取token不在本篇文章的讨论范围，我们这里假定客户端已经通过某种方式获取到了access_token，想了解具体的oauth2授权步骤可以移步阮一峰老师的 理解OAuth 0 ，里面有非常详细的说明。
SpringSecurity+JWT认证流程解析
这个Bean是不必可少的，Spring Security在认证操作时会使用我们定义的这个加密器，如果没有则会出现异常。
也就是需要我们自己的逻辑让他去触发这个代码的实现。就可以自动完成认证程序了。就会触发使用username获取到数据库用户信息，然后经过密码加密比对之后会将认证结果返回。
有了以上的一些基础了解后，我们来顺着源码流程走一边，理清整个认证的流程。基于formLogin的流程分析，SpringSecurity默认也是formLogin。
首先SysUserController中有三个测试接口，第一个接口认证后即可访问，第二个接口需要登录的用户拥有ROLE_ADMIN角色，第三个接口需要用户拥有ROLE_USER角色。返回了token信息 请求头中带上token，因为security配置类中关闭了session，后续请求必须带上token才能访问。访问成功。
本套课程首先带来大家学会Spring Security框架的基本用法，手把手教大家完成框架的基本配置。然后详细讲解Security框架中的过滤器、认证方式、JWT的使用等内容。最后使用Spring Security+JWT的方式，做一个权限认证系统的微服务项目。
Web常用攻击手段-CSRF攻击
1、csrf 全称 Cross-site request forgery， 通常缩写为CSRF 或者 XSRF， 中文名跨站请求伪造. 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。
2、CSRF攻击： （Cross Site Request Forgery， 跨站域请求伪造），黑客通过抓包工具分析令牌、cookie等信息并伪造客户请求。 就是大家熟知的钓鱼网站。
3、你这可以这么理解CSRF攻击： 攻击者盗用了你的身份，以你的名义发送恶意请求。 CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账……造成的问题包括：个人隐私泄露以及财产安全。
RSAPublicKeyImpl类踩坑记录
先说结论：jdk0，小版本间RSAPublicKeyImpl类是有差异的。此类对应的包名为：sun.security.rsa，在rt.jar中。
