SpringBoot中使用Shiro和JWT作認證和鑑權

最近新作的項目中使用了shiro和jwt來作簡單的權限驗證，在和springboot集成的過程當中碰到了很多坑。作完以後對shiro的體系架構瞭解的也差很少了，如今把中間須要注意的點放出來，給你們作個參考。 相對於spring security來講，shiro出來較早，框架也相對簡單。後面會另起一篇文章對這兩個框架作一個簡單的對比。前端 Shiro的關注點 首先看一下shiro中須要關注的幾個概念

>>阅读原文<<