分类： Java

概念 JWT无状态，Shiro有状态，可以结合 用户权限有以下几个 Authentication：用户认证 Authorization：用户授权 因为http是无状态的，每次请求都是无状态的。 当用户登录后，他的下个请求不会包含当前状态，所以只能重新认证 但我们希望，用户登录后的每个http请求都能保存他的登录状态 目前主要用token和session两种方式 JWT和Token区别 基于Sess

概念 JWT无状态，Shiro有状态，可以结合 用户权限有以下几个 Authentication：用户认证 Authorization：用户授权 因为http是无状态的，每次请求都是无状态的。 当用户登录后，他的下个请求不会包含当前状态，所以只能重新认证 但我们希望，用户登录后的每个http请求都能保存他的登录状态 目前主要用token和session两种方式 JWT和Token区别 基于Sess