SpringBoot2 集成 Security JWT

完整源码

SpringBoot2中使用Security整合JWT

参考 原项目 修改而来 | 博客

运行起来后执行命令获取TOKEN

curl -H "Content-Type: application/json" -X POST -d '{"username":"admin","password":"123456"}' http://127.0.0.1:8889/login

就会得到一个JSON 包含TOKEN

{
  "result": "....",
  "message": "",
  "status": 0
}

使用上面获取的TOKEN值去获取用户信息

curl -H "Content-Type: application/json" -H "Authorization: Bearer TOKEN值" http://127.0.0.1:8080/users

返回结果:

{
  "result":["freewolf","tom","jerry"],
  "message":"",
  "status":0
}

则一切正常, 然后进行自定义的定制就行了, 整合数据库什么的

特别注意跨域问题

SpringBoot2的跨域配置
由于JWT是基于JSON的， 所以前端的所有带TOKEN的请求都是会有两次请求的， 一次是预检请求方法是OPTIONS，一次是真正的请求， 所以要在Security的设置里放行所有 OPTIONS 的请求