shiro + JWT

Shiro和JWT是两个不同的技术，可以结合使用来实现认证和授权功能。

Shiro是一个Java领域非常知名的认证和授权框架，用于替代JavaEE中的JAAS功能。相较于其他框架，Shiro设计简单，适用性广泛。任何JavaWeb项目都可以使用Shiro框架，包括非Spring框架的项目，如JFinal和Nutz。Shiro可以用于保存登录凭证、查询用户角色和权限，并通过注解来限制方法的访问权限。\[1\]

JWT（JSON Web Token）是一种用于身份验证的技术。传统的HttpSession依赖于浏览器的Cookie存放SessionId，要求客户端必须是浏览器。而JWT的Token是纯字符串，可以被任何客户端使用，包括浏览器、APP、小程序和物联网设备。客户端在发起请求时，只需附带上Token即可，而无需特定的存储方式。例如，物联网设备可以使用SQLite存储Token数据。\[2\]

因此，结合Shiro和JWT可以实现更灵活的认证和授权功能。Shiro负责处理用户登录、角色和权限的管理，而JWT负责生成和验证身份令牌。通过结合使用，可以实现跨平台、跨设备的身份验证和授权功能。
#### 引用[.reference_title]
- *1* *2* *3* [Shiro和JWT简介](https://blog.csdn.net/lad_z/article/details/129240771)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]