台州网站推广,做外贸网站那个平台好,开发 app,南宁商城网站建设文章目录 前端/login后端生成token后端拦截前端的动态路由简单总结下若依的前后端token鉴权体系流程： 1、前端是通过/login接口来获取jwt-token的，jwt的配置在后端的application.yml中 2、后端处理/login请求时先检验redis中验证码然后使用spring-security内部机制（过滤链）… 文章目录 前端/login后端生成token后端拦截前端的动态路由 简单总结下若依的前后端token鉴权体系流程： 1、前端是通过/login接口来获取jwt-token的，jwt的配置在后端的application.yml中 2、后端处理/login请求时先检验redis中验证码然后使用spring-security内部机制（过滤链），调用DaoAuthenticationProvider的retrieveUser-loadUserByUsername()来校验用户密码； 3、/login接口使用spring-security内部机制会生成authentication这一核心对象，authentication-Principal属性是用户信息LoginUser（userDetail的子类） 4、前端通过/login获取的token会保存到Cookies的Admin-Token中，在每次请求时从Cookies中获取dmin-Token的值并放header中以Authentication的value携带给后端； 5、后端使用SecurityConfig中指定的UsernamePasswordAuthenticationFilter从除/login外请求的header中Authentication这个key中获取token校验权限； 6、前端是静态路由+动态路由方式渲染菜单，路由拦截会首先/getInfo接口获取菜单列表； 前端/l
