需求描述: 项目里的几个Webapi接口需要进行鉴权,同接口可被小程序或网页调用,小程序里没有用户登录的概念,网页里有用户登录的概念,对于调用方来源是小程序的情况下进行放权,其他情况下需要有身份验证.也就是说给所有小程序请求进行放行,给网页请求进行jwt身份验证.由于我的小程序没有用户登录的功能,所以要针对小程序和网页设计出两套完全不同的鉴权方式. 鉴权流程设计: 查阅相关资料,最终决定的鉴权方式: 小程序采用sign签名检验 网页采用目前比较流行的JWT的token校验 通过AOP的思想使用.…