SpringSecurity+JWT认证流程解析
这个Bean是不必可少的，Spring Security在认证操作时会使用我们定义的这个加密器，如果没有则会出现异常。
有了以上的一些基础了解后，我们来顺着源码流程走一边，理清整个认证的流程。基于formLogin的流程分析，SpringSecurity默认也是formLogin。
也就是需要我们自己的逻辑让他去触发这个代码的实现。就可以自动完成认证程序了。就会触发使用username获取到数据库用户信息，然后经过密码加密比对之后会将认证结果返回。
首先SysUserController中有三个测试接口，第一个接口认证后即可访问，第二个接口需要登录的用户拥有ROLE_ADMIN角色，第三个接口需要用户拥有ROLE_USER角色。返回了token信息 请求头中带上token，因为security配置类中关闭了session，后续请求必须带上token才能访问。访问成功。
本套课程首先带来大家学会Spring Security框架的基本用法，手把手教大家完成框架的基本配置。然后详细讲解Security框架中的过滤器、认证方式、JWT的使用等内容。最后使用Spring Security+JWT的方式，做一个权限认证系统的微服务项目。
膜拜,阿里爆款SpringSecurity教程,太详细了
使用安全框架，使开发团队能够选择最适合这些需求的框架，可以通过配置的方式实现对资源的访问限制，使得开发更加的高效。
如需java培训推荐选择【达内教育】，java培训要学习以下几点内容：Java基础：Java语言基础知识的学习和应用，Java使用技巧、集合框架与数据结构，数据库理论与应用、互联网网站及信息系统的开发与应用等。
主要包括如下模块：Dubbo，高性能的 RPC 服务发布和调用框架；SpringBoot，简化Spring应用的初始搭建以及开发过程；Spring Cloud，一系列框架的有序集合，如服务发现注册、配置中心、负载均衡、断路器、数据监控等。
springsecurity密码登录的流程分析
要想分析SpringSecurity的认证流程，就一定要先了解整个SpringSecurity的工作流程，我们才能最终进行一些自定义操作。Spring Security的web基础是Filters（过滤器） ，它是通过一层层的Filters来对web请求做处理的，每一个web请求会经过一条过滤器链，在这个过程中完成认证与授权。
实现UserDetailsService的抽象方法并返回一个 UserDetails 对象，认证过程中SpringSecurity会调用这个方法访问数据库进行对用户的搜索，逻辑什么都可以自定义，无论是从数据库中还是从缓存中，但是我们需要将我们查询出来的用户信息和权限信息组装成一个 UserDetails 返回。
增加SpringSecurity的相关依赖 首先我们需要在pom文件中增加SpringSecurity的相关依赖配置。 创建SpringSecurity的配置文件 然后打开 resources 目录，创建 spring-security.xml ，然后将图示内容填充进去，配置认证方式为 http-basic， 并拦截该站点下所有请求路径，还配置了一个固定的账号密码信息。
也就是需要我们自己的逻辑让他去触发这个代码的实现。就可以自动完成认证程序了。就会触发使用username获取到数据库用户信息，然后经过密码加密比对之后会将认证结果返回。
可以看到 accessTokenUri 和 userAuthorizationUri 都是为了完成OAuth2的授权流程所必须的配置，而 userInfoUri 则是spring security框架为了完成SSO所必须要的。
