JonSnowX的博客

原创 在 REST API 中使用 Spring Security 与 JWT

通常将其它的 Spring 框架引入到工程里的时候，除非提供一些相应的配置，一般都不会立刻生效，但是 Spring Security 框架不同，它是会立刻生效的，这通常会让新手很困惑。这种开箱即用的行文对于传统基于 session 认证的 MVC web 应用来说可能很有用，但是对于单页应用，在大多数场景都没什么用，我们是客户端渲染而且是基于 JWT 的无状态认证方式。作为示例，我们实现了一个经典的书店应用，并且创建了一个后端，可以提供创建作者和书籍 CRUD API ，外加用户管理与认证的 API。