freew01f / securing-spring-boot-with-jwts Goto Github PK

static final String SECRET = "P@ssw02d"; // JWT密码
这里改怎么改成可配置的密码。？
我用注解@value注入报错。是不是 static final需要另外的注入方式，？麻烦博主能帮忙看下。

JWTAuthenticationFilter 验证token后 为什么走到了CustomAuthenticationProvider.authenticate

@freew01f 谢谢代码，很清楚。

我实际中，在user登陆后生成token保存到数据库，下一次登陆要求user生成新的token，并更新数据库里的token；之前的token作废。那么如何刷新token呢，现在用前后两个token都可以通过验证（两个token都没有逾期）

谢谢

举个例子 用户相关的API
GET /users
POST /users
DELETE /users/{id}

路径都是users 怎么判断其权限

配置
.anyRequest().access("@authorityService.hasPermission(request,authentication)");
我是采用的
自定义
public boolean hasPermission(HttpServletRequest request, Authentication authentication)

    	UserDetails userDetails = (UserDetails)authentication.getPrincipal();
    	Collection<? extends GrantedAuthority> authorities = userDetails.getAuthorities();
		String uri = request.getRequestURI();
		AntPathMatcher antMatcher = new AntPathMatcher();
		for (GrantedAuthority authoritie : authorities) {
			if(antMatcher.match(authoritie.getAuthority(), uri)){
				return true;
			}
		}
		return false;

现在是想 取出 请求方法request..getRequestMethod();
和url 一起来判断

你有什么思路？

登录报500