@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    //创建BCyptPasswordEncoder并注入容器,就这样后面关于密码的验证就可以使用该格式加密
    @Bean
    public PasswordEncoder passwordEncoder(){
        return new BCryptPasswordEncoder();
    }

    @Autowired //自己设置的过滤器，用于检测头部是否有token，没有放行，有则从缓存中拿到数据再放行，该过滤器是 UsernamePasswordAuthenticationFilter
               //（已经是首个过滤器）的前面，
    private JwtAuthenticationTokenFilter jwtAuthenticationTokenFilter;

    //SecurityConfig中一定要设置configure，其他基本是固定的，关闭跨域呀，关闭session呀，主要就是白名单会不一样
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                //关闭csrf
                .csrf().disable()
                //不通过Session获取SecurityContext
                .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS)
                .and()
                .authorizeRequests()
                // 对于登录接口 允许匿名访问
                .antMatchers("/user/login").anonymous()
                // 除上面外的所有请求全部需要鉴权认证
                .anyRequest().authenticated();

        http.addFilterBefore(jwtAuthenticationTokenFilter, UsernamePasswordAuthenticationFilter.class);
    }


    @Override
    @Bean
    protected AuthenticationManager authenticationManager() throws Exception {
        return super.authenticationManager();
    }
}