文章目录

  • shiro和jwt技术
    • shiro
      • 什么是认证？
      • 什么是授权？
      • Shiro靠什么做认证与授权的？
    • JWT
      • JWT（Json Web Token）
      • JWT可以用在单点登录的系统中
      • JWT兼容更多的客户端
    • shiro和jwt依赖
    • shiro和jwt整合流程
  • 创建JwtUtil工具类
    • 定义密钥和过期时间
    • 创建JwtUtil工具类
  • 令牌封装成认证对象
  • 创建OAuth2Realm类
  • 刷新令牌设计
    • 为什么刷新令牌
    • 客户端如何更新令牌