Apache Shiro 是一个强大灵活的开源安全框架，可以完全处理身份验证、授权、加密和会话管理。 Realm是Shiro的核心组建，也一样是两步走，认证和授权，在Realm中的表现为以下两个方法。 当 Shiro 被运用到 web 项目时，Shiro 会自动创建一些默认的过…

JSON Web Token（JWT）是一个非常轻巧的规范。这个规范允许我们使用 JWT 在用户和服务器之间传递安全可靠的信息。 我们利用一定的编码生成 Token，并在 Token 中加入一些非敏感信息，将其传递。 用户角色分为三类，管理员 admin，普通用户 user，游…