9021a

#前言何为无Cookie模式？无Cookie：特指不支持Cookie功能的终端，通俗来讲就是我们常说的——前后台分离模式常规PC端鉴权方法，一般由Cookie模式完成，而Cookie有两个特性:1.可

权限验证核心思想所谓权限验证，验证的核心就是当前账号是否拥有一个权限码有：就让你通过、没有：那么禁止访问再往底了说，就是每个账号都会拥有一个权限码集合，我来验证这个集合中是否包括我需要检测的那个权限码

在java的世界里，有很多优秀的权限认证框架，如Apache Shiro、Spring Security 等等。这些框架背景强大，历史悠久，其生态也比较齐全。 但同时这些框架也并非十分完美，在前后台分离已成标配的互联网时代，这些老牌框架的很多设计理念已经相当滞后，无法与我们的项…