使用SpringSecurity验证token
那就是使用username获取到数据库中用户信息并返回成UserDetail实体。
有了前面的讲解之后，大家应该都知道用SpringSecurity做JWT认证需要我们自己写一个过滤器来做JWT的校验，然后将这个过滤器放到绿色部分。
微服务获取jwttoken中的用户信息，两种方式，使用security上下文可以直接获取当前用户名和权限，另一种自定义拦截器获取额外信息。
Spring Security的web基础是Filters(过滤器) ，它是通过一层层的Filters来对web请求做处理的，每一个web请求会经过一条过滤器链，在这个过程中完成认证与授权。
使用者可以使一个 用户 ， 设备 ，和可以在应用程序中执行某种操作的 其它系统 。认证一般通过用户名和密码的正确性校验来完成通过或拒绝。
基于token机制鉴权架构
获取token 根据环境不同而有不同的获取token方式。 解析token 通过JWT工具将token解析。 token读取 根据uid拼接key读取出access_token，如果不存在这个用户的token说明用户已经登出。
之后用户访问每一个需要权限的网址请求必须在header中添加Authorization字段，例如Authorization： token，token为密钥。后台会进行token的校验，如果有误会直接返回401。
token验证本身是比较灵活的，一是token的解决方案有许多，常用的是JWT，二来我们可以基于token验证机制，专门做一个鉴权服务，用它向多个服务的请求进行统一鉴权。
来,科普一下JWT
Authorization (授权) ： 这是使用JWT的最常见场景。一旦用户登录，后续每个请求都将包含JWT，允许用户访问该令牌允许的路由、服务和资源。单点登录是现在广泛使用的JWT的一个特性，因为它的开销很小，并且可以轻松地跨域使用。
使用JWT来传输数据，实际上传输的是一个字符串，这个字符串就是所谓的json web token字符串。所以广义上，JWT是一个标准的名称；狭义上，JWT指的就是用来传递的那个token字符串。
我们来继续前两章（ OAuth2 总结 ， 对OpenID Connect的理解 ）的讨论，进入对JWT的理解。先来简单回顾一下OAuth2和OpenID：OpenID建立在OAuth之上，完成了认证和授权。
今天我们就来看一下，jwt的本质到底是什么。
springredistoken的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于、springredistoken的信息别忘了在本站进行查找喔。