pingssys-shiro jwt無狀態權限認證(RefreshToken)

1.背景 在開發pingss-sys腳手架(項目地址)時，需要在微服務分佈式環境中管理權限。 上一篇寫了基本的jwt無狀態權限認證，但是存在兩個問題 生成的token如果過期時間太短，則每次到期後，都需要用戶重新登錄 生成的token如果過期時間太長，由於token簽發後，在有效期內無法註銷，存在安全隱患 本篇使用RefreshToken+redis增加安全性 2.思路 用戶登錄成功生成token

>>阅读原文<<