依赖

利用了junixsocket这个 native 库以及其对 socket 的封装

<dependency>
    <groupId>com.kohlschutter.junixsocket</groupId>
    <artifactId>junixsocket-core</artifactId>
    <version>2.1.2</version>
</dependency>
<dependency>
    <groupId>com.kohlschutter.junixsocket</groupId>
    <artifactId>junixsocket-rmi</artifactId>
    <version>2.1.2</version>
</dependency>

一直以来写Web应用时对于身份的验证和授权都比较简单，借助session attribute，又或者使用自己实现的认证拦截器（filter、interceptor……）等。

但其实spring security有提供一整套根据不同标准制定的处理认证授权的方法，而且还支持自定义认证。这次要讲的是通过自定义认证来实现JWT，关于spring security的更详细讲解还需要准备一下待下篇。

DEMO 目录结构

目录如下

• src/main/java
  • indi.a9043.demo
    • config
      • SecurityConfig.java
    • controller
      • TestController.java
    • entity
      • TestUser.java
    • security
      • TestAccessDeniedHandler.java
      • TestAuthenticationEntryPoint.java
      • TestAuthenticationFailureHandler.java
      • TestAuthenticationFilter.java
      • TestAuthenticationSuccessHandler.java
    • service
      • TestUserDetailsService.java
    • util
      • JwtUtil.java
    • DemoApplication.java