JWT 我应该如何保护用户和管理员的端点？答案

【问题标题】：JWT How should I protected endpoints for user and admin?JWT 我应该如何保护用户和管理员的端点？
【发布时间】：2020-04-07 14:19:45
【问题描述】：

我想询问关于良好 JWT 身份验证实践的问题。我需要在我的 spring 后端保护我的一半端点，只有管理员可以从我的其余 Vue api 调用它们，其余的只能从用户将登录的 vue 本机应用程序调用。我应该怎么做？最好的问候！

【问题讨论】：

有不同的方法。你最好在网上搜索一下。我使用弹簧过滤器实现了同样的事情。这是示例baeldung.com/spring-security-custom-filter
如何使用已经实现的 JWT？

【解决方案1】：

这可以通过在您的 userdetails 中使用 spring 安全权限来实现，因此管理员用户将拥有管理员角色，而普通用户将拥有用户角色。

然后可以根据角色保护端点

@PreAuthorize("hasRole('ROLE_ADMIN')")
public List<Foo> findAll() { ... }
...

【讨论】：