JWT官方的定义是：JSON Web令牌(JWT)是一个开放标准(RFC 7519)，用于作为JSON对象在各方之间安全地传输信息。 可以验证和信任该信息，因为它是数字签名的。 jwt可以使用一个秘密(使用HMAC算法)或使用RSA或ECDSA的公钥/私钥对进行签名。
其实他本质上就是一个签名，用于验证用户是否可以请求受限资源（例如在商城中向服务器请求个人中心页面信息、购物车页面信息）
比如说现在在你家楼下有一家有一家自助餐厅，自助餐厅的门前有一个收银柜台。到了中午你感觉到肚子饿了，去了自助餐厅吃饭，去收银柜台交了钱，收银柜台给你开了一张你交过钱的证明，该证明里写了你什么时候交的钱，交了多少钱等信息，现在你拿着这张证明去餐厅里面吃饭，吃饭时候只要给这张证明就行，因为他认证了你的信息，店员知道你交过钱了也不会让你再交一次，同时防止了你不交钱吃饭的情况。
在这个例子中，我们如果把场景转换到网上商城（前后端分离的情况），收银柜台就是登录，登录完后服务器给你一个证明，证明你登录过了，这个证明有生成的时间、你的信息等等，这时候你想访问购物车，就拿着这个证明发给服务器，服务器验证该证明，验证通过后返回给你想要的数据。
还有一种情况就是如果你没有登录，想直接访问购物车的数据，服务器会发现你没有token（或者你伪造了一个token服务器验证不通过或者token过期），就会让你重新登录，从而实现了拦截访问受限资源的功能。
2.JWT生成token 2.1 添加依赖 2.2 生成token该案例为 在 登录的Controller中，用户的账号密码输入正确，生成token，其中最重要的是token的密码，验证token时候需要使用
到此token生成完毕，接着返回给前端，前端收到后将其存在cookie当中 这里提供一个设置cookie的工具类代码，设置或者取出cookie可以直接使用 每次前端发送请求时候都在 请求头 中携带token即可
2.3 使用拦截器解析token配置拦截器
其中ResultVO和ResStatus为封装的返回对象，代码如下：
设置拦截器拦截的内容
拦截了shopcart的请求，排除了user开头的请求，因为user开头请求负责登录和注册不应被拦截
到此这篇关于SpringBoot-JWT生成Token和拦截器的使用(访问受限资源)的文章就介绍到这了,更多相关SpringBoot-JWT生成Token和拦截器内容请搜索七叶笔记以前的文章或继续浏览下面的相关文章希望大家以后多多支持七叶笔记！
