Spring Boot+Vue全栈应用开发实践 课件26 Spring Security 与 JWT 全解.pptx

罗荣良SpringSecurity与JWT全解

核心概念：SpringSecurity和JWT安全为什么重要—国家安全观？SpringSecurity=大楼保安负责拦截陌生人，检查证件。JWT(JSONWebToken)=通行证/工牌用户登录后发一张卡，以后凭卡进入，不用每次都问“你是谁”。

为什么要换掉Session？传统Session模式：服务器要记账(内存压力大)，手机端不兼容，跨域很难搞。现代Token模式(JWT)：服务器不记账(无状态)，支持手机/网页多端，天然支持跨域。

解剖JWT：它长什么样？三段式结构(用点.分隔)：1.头