java接口安全比较常用的手段token验证以及签名加密, 加密通常就是RSA加密了, 这里就不谈了, 主要说下spring boot通过配置springMVC拦截器, 校验token
配置拦截器比较简单, spring boot配置拦截器, 重写preHandle方法.
1.配置拦截器:
2重写方法
这样就实现了拦截器.
其中,在重写方法的逻辑中, 增加了一个注解, 这个注解的作用是:当方法头加上这个注解之后, 拦截器直接放行
在方法头增加注解
这样有一些对安全没必要太严格, 不需要校验token的接口就加上这个注解就可以.