本文使用有支持非阻塞驱动的MongoDB作为数据库，并且以MongoDB初始模式运行，没有任何认证。

使用此组合你需要或者最好需要以下技能知识：

• Spring 框架
• Java 8 Stream API
• MongoDB
• Project Reactor 响应式框架

本文代码将会从上层开始到下层开始。

POM

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-data-mongodb-reactive</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-webflux</artifactId>
</dependency>
<dependency>
    <groupId>org.projectlombok</groupId>
    <artifactId>lombok</artifactId>
    <optional>true</optional>
</dependency>

依赖

利用了junixsocket这个 native 库以及其对 socket 的封装

<dependency>
    <groupId>com.kohlschutter.junixsocket</groupId>
    <artifactId>junixsocket-core</artifactId>
    <version>2.1.2</version>
</dependency>
<dependency>
    <groupId>com.kohlschutter.junixsocket</groupId>
    <artifactId>junixsocket-rmi</artifactId>
    <version>2.1.2</version>
</dependency>

一个基于 Spring Security 的 JWT Token认证模块。这是我对之前项目一直在使用的JWT认证的模块进行封装，也是第一次编写Spring-Boot-Starter组件。

编写过程中参考了很多其他组件比如spring-boot-starter-security、OAuth2WebSecurityConfiguration等等，实现了一个基于JWT Token的即插即用认证授权模块。该模块依赖如下，已经在模块POM添加，所以不必在项目POM中另外添加以下模块防止冲突。如果项目已经有一下模块可以使用exclude去掉本模块的依赖。

之前有一篇博文写到如何用自定义JWT Token来保护你的项目，于是我很快在所有项目运用上了。

Spring Security 初探 & 自定义身份认证

而其中，我们知道JWT Token是可以储存Claims的，作为这个令牌的负荷。我在上面放入了一个储存用户部分基本信息例如用户ID。但是怎么解析和接受这些Claims，上篇文章没有解释。

其实我想到的思路也很简单，参照以前SpringMVC是如何处理Session的。获得Session中储存的属性可以通过一个@ModelAttribute注解获得。于是我想到，我的Token虽然无状态，但是它和SESSION一样储存了一些属性（Claims）。只不过Session的内容由后端储存，前端传回的是一个SESSIONID，而Token的一切信息都在token里面，后端只负责解析。我想到的做法是模仿Session，我自定义了一个注解@TokenUser，然后拦截这个注解并注入这个参数。我实现过的做法一共有两种。

一直以来写Web应用时对于身份的验证和授权都比较简单，借助session attribute，又或者使用自己实现的认证拦截器（filter、interceptor……）等。

但其实spring security有提供一整套根据不同标准制定的处理认证授权的方法，而且还支持自定义认证。这次要讲的是通过自定义认证来实现JWT，关于spring security的更详细讲解还需要准备一下待下篇。

DEMO 目录结构

目录如下

• src/main/java
  • indi.a9043.demo
    • config
      • SecurityConfig.java
    • controller
      • TestController.java
    • entity
      • TestUser.java
    • security
      • TestAccessDeniedHandler.java
      • TestAuthenticationEntryPoint.java
      • TestAuthenticationFailureHandler.java
      • TestAuthenticationFilter.java
      • TestAuthenticationSuccessHandler.java
    • service
      • TestUserDetailsService.java
    • util
      • JwtUtil.java
    • DemoApplication.java