• 开放平台有两种认证方式，一种是Basic Auth（HTTP Auth），一种是OAuth

• spring security basic authentication

Basic Auth简单点说明就是每次请求API时都提供用户加密的username和password，放在http Header中（Authenticate: Basic …）

参考链接Spring Security Basic Authentication

BasicAuthenticationEntryPoint 可以自定义验证结果，返回给用户

• spring security oauth2

OAuth2.0认证和授权原理

• 什么是 JWT -- JSON WEB TOKEN

• JWT和Spring Security

• 几种常用的认证机制

spring security