1. 初始化SpringBoot

1.1 创建SpringBoot项目

清理spring-boot-starter-test，有需要的可以留着

1.2 application.properties

将application.properties改为yaml，个人习惯问题，顺便设置端口8888，和前端设置的一样

server:port: 8888spring:application:name: springboot-api

2. 鉴权体系及数据库连接

鉴权体系使用 JWT + security
数据库连接使用 MySQL + mybatis-plus
相比 Spring Boot 2.x ， Spring Boot 3.x 中，很多方法进行了调整，所以很多写法和2.x中是不一样的，如：

• Spring Boot 3.x 中，WebSecurityConfigurerAdapter 已经被弃用，取而代之的是使用 SecurityFilterChain 和 SecurityFilterChain 的配置方式
• Spring Security 6.x 中，csrf() 和 authorizeRequests() 方法已经被弃用并标记为移除
• 其他的还有很多，不一一列举
  本次为了实现权限管理、用户角色、刷新Token等基础功能

2.1 引入依赖

 		<!-- Spring Boot Web --><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-web</artifactId></dependency><!-- Spring Security --><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-security</artifactId></dependency><!-- JWT 解析 --><dependency><groupId>io.jsonwebtoken</groupId><artifactId>jjwt</artifactId><version>0.11.5</version></dependency><!-- Lombok（可选，简化代码） --><dependency><groupId>org.projectlombok</groupId><artifactId>lombok</artifactId><scope>provided</scope></dependency>

2.2 创建 JWT 工具类

• 生成 Token
• 验证 Token
• 解析 Token

2.3 用户认证（登录接口）

• 用户输入用户名和密码
• 校验成功后，返回 JWT Token

2.4 创建 JWT 过滤器

拦截所有请求，从 Authorization 头获取 Token，并解析用户信息。

2.5 配置 Spring Security

自定义 Security 规则，允许 /auth/login 访问，其他路径需认证。

2.6