没有 OAuth 的 Spring 安全 JWT

Question

最近开始学习配置spring boot oauth 2.0 + jwt，有个问题：spring boot security + jwt可以避免oauth 2.0吗？

Answer 1

是的，可以JWT在不使用标准化流程的情况下使用功能OAuth 2.0。这是一个很好的示例实现，可以帮助您。另一个示例可以在AUTH0中找到。例如，您可以使用此依赖项：

<!-- https://mvnrepository.com/artifact/org.springframework.security/spring-security-jwt -->
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-jwt</artifactId>
    <version>1.0.9.RELEASE</version>
</dependency>