原版的SpringSecurity是根据Session来记录用户的，已经登录的用户可以通过同一个Session来取得访问权限。但是这个方法不适用于前后端分离的项目，现在对它进行改造。 基本思路是先禁用SpringSecurity的Sessi…