#JWT

Spring Security 无状态 JWT：登录、刷新与撤销

无状态 JWT 好扩展，但「撤销」和「刷新轮换」常被忽略。本文拆解 Spring Security 过滤器链、双令牌轮换与登录失败限流。