springcloud 微服务权限校验JWT模式获取 token 实战(十二)

springcloud 微服务权限校验JWT模式获取 token 实战(十二)

JWT：json web token 是一种无状态的权限认证方式，token信息不需要存到数据库，下游服务通过网关拿到token后，不在请求认证服务器做验证，减少了一次交互请求；一般用于前后端分离，时效性比较端 的权限校验，防止恶意攻击者通过抓包等手段拿到token之后进行恶意请求，当然采用Https的方式也可以避免，jwt 模式获取 token 跟前面的，客户端，密码，授权码模式是一样的，只是需要配置秘钥。下面我们分析一下JWT的整个流程：

1、jar 包引入：JWT模式依赖此jar

org.springframework.cloud

spring-cloud-starter-oauth2

2、创建权限效验的服务端：micro-jwt，创建JWT模式的配置类：

@Configuration

@EnableAuthorizationServer //权限效验的注解

public class OAuth2Config extends AuthorizationServerConfigurerAdapter {

@Autowired

@Qualifier("authenticationManagerBean")

private AuthenticationManager authenticationManager;

@Autowired

private UserServiceDetail userServiceDetail;

@Autowired

private DataSource dataSource;

/* @Override

public void configure(ClientDetailsServiceConfigurer clients) throws Exception {

// 将客户端的信息存储在内存中

clients.inMemory()

// 配置一个客户端

.withClient("micro-order")

.secret("123456")

// 配置客户端的域

.scopes("service")

// 配置验证类型为refresh_token和password

.authorizedGrantTypes("refresh_token", "password")

// 配置token的过期时间为1h

.accessTokenValiditySeconds(30);

}*/

@Bean // 声明 ClientDetails实现

public ClientDetailsService clientDetailsService() {

return new JdbcClientDetailsService(dataSource);

}

@Override

public void configure(ClientDetailsServiceConfigurer clients) throws Exception {

clients.withClientDetails(clientDetailsService());

}

@Override //作用是用于token的解密和加密的

public void configure(AuthorizationServerEndpointsConfigurer endpoints) throw