权限与token的关系?

Question

老师，是不是登录的用户拥有访问某个方法的权限，就不需要token也可以访问了?

Answer 1

接灰的电子产品 2021-01-23 22:38:41

不是啊，得验证你的token才能确定你有没有权限啊

• 提问者 慕虎7489716 #1

  那还要hasRole("USER")干嘛?验证token就有权限了，何必再设置hasRole("USER")?

• 接灰的电子产品 #2

  Token是一个门卡，有了这个门卡，我可以识别你的身份。但识别后你能做什么这是权限的定义，