SpringSecurity注解鉴权(整合springboot,jwt,redis)
首先SysUserController中有三个测试接口，第一个接口认证后即可访问，第二个接口需要登录的用户拥有ROLE_ADMIN角色，第三个接口需要用户拥有ROLE_USER角色。
因为Spring Security自带的过滤器中是没有针对JWT这种认证方式的，所以我们的demo中会 写一个JWT的认证过滤器，然后放在绿色的位置进行认证工作。
首先我们创建一个Spring Boot x的项目，在application.properties配置文件中添加Redis的配置，Spring和Redis的整合可以参考我其他的文章，此处不再详解。我们设置服务端口server.port为8080端口用于启动第一个服务。
但是很多时候，我们对它的只了解一个大概，其实如果你系统的学习过 SpEL，那么上面 Spring Security 那个注解其实很好理解。我先通过一个简单的例子来和大家捋一捋 SpEL。
基于formLogin的流程分析，SpringSecurity默认也是formLogin。
- 负载(payload)：存放有效信息的地方。- 签证(signature)：base64加密后的header、base64加密后的payload和密钥secret加密后组成。
SpringBoot系列:4.session和鉴权—过滤器和拦截器
这里是通过一个拦截器实现的，在拦截器中可以直接通过 HttpServletRequest.getSession() 方法直接获取session的信息。
下面，我们来讲解一下SpringBoot的几种拦截方式以及如何使用它们来处理一定的场景需求。
文章介绍了spring-boot中实现通用auth的四种方式，包括 传统AOP、拦截器、参数解析器和过滤器，并提供了对应的实例代码，最后简单总结了下他们的执行顺序。
在拦截器的preHandle方法中，可以打印或记录请求信息，以实现显示所有传入请求的功能。通过创建一个自定义的过滤器类并实现javax.servlet.Filter接口，可以在请求到达SpringBoot应用之前进行拦截和处理。
添加Spring session的包，而Spring session 是将HttpSession存放在Redis中，因此需要添加Redis的包。我们这里是用了Spring boot进行配置Rdies。使用@EnableRedisHttpSession注解进行配置启用使用Spring session。
服务端通过设置如上，就可以进行跨域访问了。
SpringBoot配置属性-Security
在pom.xml中引入spring-boot-starter-security组件 这时候启动项目，访问首页就会跳转到登录页面了。这个登录页面是框架提供的。用户名和密码是框架生成的。这样的用户名密码不可控制。接下增加自己的登录认证业务。
注意，资源服务器主要配置在 ResourceServerConfigurerAdapter 微服务获取jwttoken中的用户信息，两种方式，使用security上下文可以直接获取当前用户名和权限，另一种自定义拦截器获取额外信息。
需要注意的是，Spring Boot 的安全规则默认是不启用的，需要在应用程序启动时显式地启用它们。
则只会根据 classloader 的 classpath 列表，选取第一个出现的文件。因为 springboot 加载配置文件时最底层是使用的下面的方法：这两个方法只会获取 classloader 类的 ucp 属性里面第一个匹配到的值。
有很多的授权组件都能提供这种OAuth2认证方式，比如keycloak等，但我们也可以在SpringBoot security中实现OAuth2授权，这篇文章将详细讲解每一个步骤来演示如何在SpringBoot中实现OAuth2授权。
微服务一定要用springboot吗
1、SpringBoot简化了使用Spring的过程。Spring由于其繁琐的配置，一度被人认为“配置地狱”，各种XML、Annotation配置，让人眼花缭乱，而且如果出错了也很难找出原因。Spring Boot更多的是采用Java Config的方式，对Spring进行配置。
2、spring-boot ：较springmvc更加简约了，springmvc有一大零的配置文件，比如spring-servlet、spring-mybatis、spring.xml与web.xml，这些在spring-boot都不需要了，只需要强大的注解功能即可，boot更合适微服务。
3、) 原有Spring积累的工具链；2) SpringMVC或者其他REST框架使用HTTP协议，使得HTTP丰富的工具成为SpringBoot天然的资源。
4、SpringCloud是基于SpringBoot的一整套实现微服务的框架。他提供了微服务开发所需的配置管理、服务发现、断路器、智能路由、微代理、控制总线、全局锁、决策竞选、分布式会话和集群状态管理等组件。
5、但是SpringBoot只是个微框架，没有提供相应的服务发现与注册的配套功能，没有外围监控集成方案，没有外围安全管理方案，所以在微服务架构中，还需要SpringCloud来配合一起使用。
6、微服务是一种架构思想，springcloud是一套利于实现微服务架构的技术。相互之间没有必然的联系。数据访问层提供与数据存储层的交互，可以使用DAO设计模式或者对象-关系映射解决方案(如Hibernate、OJB或iBATIS)实现。
spring登录权限怎么改成springboot?
在 Spring Boot 中，登录权限的控制通常使用 Security 模块来实现。
点击连接“这里”进入hello页面。现在是没有权限控制的情况下的结果。下面来增加安全控制，使home页面可以访问，hello页面需要用户登录才能访问。
当然在 修改一下 MyInvocationSecurityMetadataSourceService 的getAttributes 方法。//此方法是为了判定用户请求的url 是否在权限表中，如果在权限表中，则返回给 decide 方法，用来判定用户是否有此权限。
您的意思是悟空crm怎么改成springboot吗，步骤如下：确认悟空CRM使用的技术栈和SpringBoot是否兼容，如果存在不兼容的情况，则需要进行相应的迁移调整。
Spring Boot 兼容 Spring 框架的所有模块，因此迁移过程中基本上不需要修改代码。