Redis

zy_yuanwei: 权限校验那边，你还得修改token过滤器 里面新建UsernamePasswordAuthenticationToken类 记得参数带上权限

dxs32: 哥们，有课件吗，可以私发一份吗

幽夜莫知途: 为什么要把SecurityContextHolder.getContext().setAuthentication(authenticationToken);设置权限放在filter里面，这样每一次都会执行查询并赋权，只需要在登录部分、权限修改部分放这段代码就行了啊

徐子元竟然被占了！！: 我现在也遇到这个问题了

qq_26264187: 为啥我用ajax登陆前端报错403，后端报错 [code=html] Content-Type 'application/x-www-form-urlencoded;charset=UTF-8' is not supported [/code]，但是postman登陆就没问题，正常返回，csrf也关闭了