spring security 登录拦截(过滤) 那种更符合规范？

[linuxsteam]

小弟最近刚刚研究 security 整合 jwt 想作为前后端分离的项目的后台

看到网上的文章大概有两种 实现方式

1. 建立两个过滤器， 一个用来拦截 /login，在 filter 里面写认证 然后进行返回 token 操作，另一个过滤器用来鉴权，拦截其他 URL 。
2. 只建立一个鉴权过滤器，处理 /login 以外的请求. /login 写在 Controller 里，正常业务操作。跟这个老哥的实现思路一样 https://www.v2ex.com/t/544387

小弟有几个疑问：

1. JWT 这种属于 security 提供的 httpBasic 还是 formLogin 方式？ (网上文章看到使用 formLogin 比较多一些,可能是因为它有自定义登录 URL 的方法。)
2. 文中两种方案哪种更符合设计思想一些？

[iX8NEGGn]

@Newyorkcity 这种是业务，security 不会帮你实现，你要自己实现 UserDetails 接口

[iX8NEGGn]

@iX8NEGGn 说错了是 UserDetailsService 接口

[linuxsteam]

@Newyorkcity 如果你想遵守官方得方式，重写 jdbcUserDetails 的方法(service，带不带 service 我忘记了)