spring|SpringBoot+Shiro+Jwt实现登录认证

1. 概述1.1 SpringBoot
这个就没什么好说的了，能看到这个教程的，估计都是可以说精通了SpringBoot的使用
1.2 Shiro
一个安全框架，但不只是一个安全框架。它能实现多种多样的功能。并不只是局限在web层。在国内的市场份额占比高于SpringSecurity ，是使用最多的安全框架
可以实现用户的认证和授权。比SpringSecurity要简单的多。
1.3 Jwt
我的理解就是可以进行客户端与服务端之间验证的一种技术，取代了之前使用Session来验证的不安全性

为什么不适用Session？
原理是，登录之后客户端和服务端各自保存一个相应的SessionId ，每次客户端发起请求的时候就得携带这个SessionId来进行比对
Session在用户请求量大的时候服务器开销太大了 Session不利于搭建服务器的集群（也就是必须访问原本的那个服务器才能获取对应的SessionId）

它使用的是一种令牌技术
Jwt字符串分为三部分

Header 存储两个变量密钥（可以用来比对）算法（也就是下面将Header和payload加密成Signature）
payload 存储很多东西，基础信息有如下几个签发人，也就是这个“令牌”归属于哪个用户。一般是userId 创建时间，也就是这个令牌是什么时候创建的失效时间，也就是这个令牌什么时候失效唯一标识，一般可以使用算法生成一个唯一标识
Signature 这个是上面两个经过Header中的算法加密生成的，用于比对信息，防止篡改Header和payload

然后将这三个部分的信息经过加密生成一个JwtToken的字符串，发送给客户端，客户端保存在本地。当客户端发起请求的时候携带这个到服务端(可以是在cookie ，可以是在header ，可以是在localStorage中) ，在服务端进行验证

好了，废话不多说了，下面开始实战，实战分为以下几个部分
SpringBoot整合Shiro SpringBoot整合Jwt SpringBoot+Shiro+Jwt

2. SpringBoot整合Shiro两种方式：