spring boot 2 多页面应用：基于 jwt 的安全验证方案
针对 Spring Boot 2 多页面应用，本文提供一种基于 JWT (JSON Web Token) 的安全验证方案，有效避免了传统 Session 机制带来的页面刷新导致信息丢失的问题。JWT 是一种自包含的令牌，包含用户信息，由服务器生成并发送给客户端，客户端在后续请求中携带该令牌。服务器通过验证令牌确认用户身份。
核心在于利用 JWT 实现安全验证，并解决页面刷新导致用户信息丢失的难题。传统的 Session 机制依赖服务器维护 Session，页面刷新或关闭浏览器会导致 Session 失效，需要重新登录。而 JWT 则不同，它在客户端持久化，服务器通过验证令牌来识别用户。
此方案结合 Spring Security 和 JWT 实现。登录成功后，服务器生成 JWT 令牌并发送给前端；前端在每次请求中将令牌添加到请求头（例如 Authorization 头）；服务器端使用自定义过滤器（例如 JWTTokenFilter）拦截请求，提取令牌并验证；验证成功后，将用户信息设置到 Spring Security 的 SecurityContextHolder 中，后续请求即可访问用户信息。
以下代码片段展示自定义过滤器 JWTTokenFilter 的示例（完整代码略，与问题答案中代码相同）：
public class JWTTokenFilter extends BasicAuthenticationFilter {
// ... (代码略，与问题答案中代码相同) ...
}
该过滤器从请求头中提取 JWT 令牌，验证其有效性，并根据验证结果设置 Spring Security 安全上下文。JwtUtils 类负责 JWT 的生成、解析和验证；UserDetailsService 用于加载用户信息。 此方案确保即使页面刷新，客户端仍然持有 JWT 令牌，服务器也能正确验证用户身份，避免 Session 失效。 需要自行实现 JWT 的生成、解析、验证逻辑，并与 Spring Security 集成。 代码也考虑了 WebSocket 场景，通过不同的 Header 获取 Token。
