其实在 Shiro 整合 JWT 的系统中，关键就是通过 JwtFilter 过滤器去校验请求头中是否包含 token，如果有 token，就交给自定义的 Realm。