SpringSecurity+JWT认证流程解析
要想分析SpringSecurity的认证流程，就一定要先了解整个SpringSecurity的工作流程，我们才能最终进行一些自定义操作。
那就是使用username获取到数据库中用户信息并返回成UserDetail实体。
若token验证成功，则认证服务器向资源服务器返回对应的用户信息，此时resource server的spring security安全框架就可以按照标准的授权流程进行访问权限控制了。
SpringSecurity认证流程分析
要想分析SpringSecurity的认证流程，就一定要先了解整个SpringSecurity的工作流程，我们才能最终进行一些自定义操作。
认证过程中SpringSecurity会调用这个方法访问数据库进行对用户的搜索，逻辑什么都可以自定义，无论是从数据库中还是从缓存中，但是我们需要将我们查询出来的用户信息和权限信息组装成一个 UserDetails 返回。
那就是使用username获取到数据库中用户信息并返回成UserDetail实体。
当面试官问你：为什么选择spring作为Java框架，该...
◆框架——Spring可以将简单的组件配置、组合成为复杂的应用。在Spring中，应用对象被声明式地组合，典型地是在一个XML文件里。Spring也提供了很多基础功能（事务管理、持久化框架集成等等），将应用逻辑的开发留给了你。
Spring中的 Web 包提供了基础的针对Web开发的集成特性，例如多方文件上传，利用Servlet listeners进行IoC容器初始化和针对Web的application context。当与WebWork或Struts一起使用Spring时，这个包使Spring可与其他框架结合。
在传统程序中，当某个角色需要另外一个角色协助时，由调用者来创建被调用者的实例。
Spring： 优点太大了， 切面编程--灵活插入代码 依赖-注入--通过配置装载类的实例，大大降低类与类之间的耦合，易于维护和扩展 强大的事务管理功能 对其他框架的良好支持 。。
什么是spring？Spring 是个java企业级应用的开源开发框架。Spring主要用来开发Java应用，但是有些扩展是针对构建J2EE平台的web应用。Spring 框架目标是简化Java企业级应用开发，并通过POJO为基础的编程模型促进良好的编程习惯。
实际点来说java开发还是比较热门的，前景很好，而且这方面工资也很高，最重要的就是我喜欢编程，喜欢这门语言，喜欢这个行业，毕竟我也是计算机系的。