java怎么获取微信的openid
首先，我们需要进入我们的服务号，点击左侧栏开发者中心---修改网页授权获取用户基本信息的值，假设我们对外的ip为18321175，tomcat的端口号为8016，这个修改为18321175：8016。2 创建WeiXinOauth2Token类。
如果你不是认证了的服务号，那么抱歉，你获得不了用户的微信号，所以根本判断不了他是否关注了。如果你是拥有高级接口的服务号，那么你可以获得关注用户OpenID列表和访问用户的OpenID，查找一下就能确定是否关注了。
二是调用服务号的高级接口，可是我们大部分都是用订阅号。那怎么通过js获取微信用户的openid？目前微信服务号在网页获取微信用户openid就这两种方法，订阅号只能通过图文或文本消息打开网页，自己传用户的openid。
SpringBoot整合JWT实现登录认证
也就是需要我们自己的逻辑让他去触发这个代码的实现。就可以自动完成认证程序了。就会触发使用username获取到数据库用户信息，然后经过密码加密比对之后会将认证结果返回。
思路是这样的：利用Vue-Router的全局路由钩子，在访问任何页面时先判断localStorage中是否存在JWT加密后的token并且token是否过期，如果存在且没有过期则正常跳转到请求的页面，不存在或者过期则跳转到登录页重新认证。
不应该在jwt的payload部分存放敏感信息，因为该部分是客户端可解密的部分。保护好secret私钥，该私钥非常重要。
微服务获取jwttoken中的用户信息，两种方式，使用security上下文可以直接获取当前用户名和权限，另一种自定义拦截器获取额外信息。
首先SysUserController中有三个测试接口，第一个接口认证后即可访问，第二个接口需要登录的用户拥有ROLE_ADMIN角色，第三个接口需要用户拥有ROLE_USER角色。
java调用外部接口获取的token怎么处理
session保存在服务端，客户端访问高并发时，服务端压力大。扩展性差，服务器集群，就需要session数据共享。
Token授权机制 用户使用用户名密码登录后服务器给客户端返回一个Token（必须要保证唯一，可以结合UUID和本地设备标示），并将Token-UserId以键值对的形式存放在缓存服务器中（我们是使用Redis），并要设置失效时间。
在表单中插入一个隐藏字段，该字段就是保存在页面端的token字符串，同时把该字符串存入session中。2 用户提交表单时，会一并提交该隐藏的token字符串。