问题描述

spring security 的token管理

问题出现的环境背景及自己尝试过哪些方法

请问一下，spring security生成的token，在其他接口调用的时候带去的token是不是都需要调用check_token去验证一下token信息呢？如果是，那这样岂不是每个接口请求丢回去验证一下，那岂不是很耗性能了嘛！

相关代码

security:

oauth2:

client:

client-id: client

client-secret: secret

access-token-uri: http://localhost:9002/oauth/token

user-authorization-uri: http://localhost:9002/oauth/authorize

grant-type: password

resource:

token-info-uri: http://localhost:9002/oauth/check_token