token和shiro

Token是一种用于验证用户身份的令牌。在Shiro中，Token是由服务端生成的，并在用户登录成功后返回给前端客户。前端客户在每次请求时携带该Token，以证明自己的合法身份。如果Token在服务端进行持久化（存入数据库），则可以作为永久性身份令牌使用。

Shiro是一个Java安全框架，用于提供身份验证、授权、加密等安全功能。在Shiro中，Token被用于进行身份验证和授权操作。通过验证Token的合法性，Shiro可以确定用户的身份是否有效，并根据用户的权限进行相应的授权操作。

使用Token的目的是为了减轻服务器的压力和减少频繁的查询数据库操作，从而使服务器更加健壮。通过使用Token，服务器可以在用户登录成功后直接验证Token的有效性，而无需频繁地查询数据库进行身份验证，提高了系统的性能和效率。

总结来说，Token是一种用于验证用户身份的令牌，在Shiro中被广泛应用。使用Token可以减轻服务器压力，提高系统性能，并通过Shiro框架实现身份验证和授权功能。