摘要：
实现用户登录功能的经典做法是用Session，但是在前后端分离、分布式环境下已经不适应了，而现在我们倾向于采用JWT代替Session实现登录。 JWT全称是JSON web token，它是使用JSON格式来保存令牌信息的。JWT机制不是把用户的登录信息保存在服务器端，而是把登录信息（也叫作令牌） 阅读全文
摘要：
在一个系统中，不是所有功能都能被自由地访问的，比如有的功能需要注册用户才能访问，有的功能需要VIP用户才能访问。针对资源的访问限制有两个概念：Authentication与Authorization，即鉴权与授权。 Authentication：用来对访问者的用户身份进行验证； Authorizat 阅读全文