一、配置securityconfig@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
private final JwtAuthe
项目场景：公司开发了APP，不过因为开发的周期比较短。因此很多的功能都不是很完善。比如用户的登录流程。之前的登录流程是直接通过调用接口，后端校验账号密码。校验成功之后直接返回用户信息。前端缓存用户信息，然后请求接口的时候把用户信息通过请求的数据带过来，用以标识当前接口的请求人。感觉这么做并不安全，后端只能够根据前端传递的userId来区分用户标识。因此我打算基于springsecurity oa
