支持使用JWT作为 Spring Security OAuth2 的认证方法

文章结构概述

• 引言

  • JWT的三个特点

  • • 自包含性：

    • 密签机制：

    • • 签名过程：
      • 加密方式：

    • 可扩展性：

  • JWT组成结构

  • • Header头部信息
    • Claims（Payload内容）
    • Signature签名部分
    • JWT流程示意图
    • Spring Security Oauth2 实现JWT
    • • 配置TokenStoreConfig用于存储Token信息
      • MerryyouJwtTokenEnhancer增强器配置
      • 配置认证服务器组件
      • 配置资源服务器模块
      • 解析扩展的Token数据
      • 测试方法说明

  • 刷新令牌机制：

引言

JSON网络令牌（JWT）是一种基于JSON格式的开放标准（RFC 7519），旨在实现网络应用环境之间声明信息的安全传输。这种令牌被设计为结构紧凑且具备安全性，尤其适用于分布式系统中的单点登录（SSO）应用场景。JWT中的声明信息通常用于在身份认证方与服务提供方之间传递经过验证的用户身份数据，从而便于资源服务器进行资源访问控制。同时，该令牌还可承载额外的业务逻辑所需的信息，并能够直接用于身份验证过程，