## 前言 * SpringBlade 默認采用JWT分布式無狀態認證的模式，無需配置可直接啟動 * 考慮到企業使用中遇到的各種場景，SpringBlade 對Token策略進行了改良，在滿足安全性的前提，又不影響JWT的各種特性 ## 簽名配置 * JWT加密生成Token的時候需要指定簽名，具體可使用簽名生成器生成，格式為數字+字母大小寫隨意32位以上的字符串 ```yaml #blade配置 blade: #token配置 token: #token簽名 #使用 @org.springblade.test.SignKeyGenerator 獲取 sign-key: 請配置32位簽名 ``` ## 令牌放行 * SpringBlade的接口默認規則是全部需要進行token認證，但是有些接口我們可以匿名訪問，無需token進行認證，那么我們就可以通過以下幾種方式進行配置放行 * 如果使用cloud，則無需填寫blade-test，因為cloud版本通過服務名進行轉發，服務名是不存在于路由的 * 如果用的是boot，則需要填寫blade-test，因為boot版為了保持和cloud路由地址一致，則需要加上blade-test，所以在路由內，配置的時候需要加上 * 配置文件配置方式如下 ```yaml #blade配置 blade: secure: skip-url: - /blade-test/notice/list - /blade-system/test/** ``` * 代碼內配置方式如下 ~~~ /** * Blade配置 * * @author SpringBlade */ @Configuration(proxyBeanMethods = false) public class BladeConfiguration implements WebMvcConfigurer { @Bean public SecureRegistry secureRegistry() { SecureRegistry secureRegistry = new SecureRegistry(); secureRegistry.setEnabled(true); secureRegistry.excludePathPatterns("/blade-test/notice/list"); secureRegistry.excludePathPatterns("/blade-system/test/**"); return secureRegistry; } } ~~~ * 這樣一來，我們訪問對應的接口地址，就可以無需傳遞Token進行認證了