JWT使用问题

[itancan]

看了作者的文档，说认证授权使用的是oauth2+jwt，我找到了生成token的地方：OAuth2AccessToken token = authorizationServerTokenServices.createAccessToken(oAuth2Authentication); 这里生成token后直接返回给了前端，没有经过JWT处理，到底有没有使用JWT呢？经过测试，发现代码使用的是Basic Authentication协议，而不是auth2。另外，网关貌似没有检查token的操作，只是在这个AuthHeaderFilter过滤器里加了个两头，希望作者详解，谢谢！

[whaty]

认证这块，这个项目好像做的还不全，个人理解，也可能是我不懂，别喷，用户名密码登录认证好想走不通

[Mtlun]

我也没找到网关验证token的代码