shiro使用token

Shiro可以使用token进行身份验证和授权。具体来说，可以使用JWT（JSON Web Token）作为token进行身份验证和授权。JWT是一种基于JSON的开放标准，用于在各方之间安全地传输信息。它可以包含用户的身份信息和权限信息，并使用签名进行验证，以确保信息的完整性和真实性。

在使用Shiro进行token身份验证和授权时，需要进行以下步骤：
1. 创建一个JWT token，并将用户的身份信息和权限信息加入到token中。
2. 将token发送给客户端。
3. 客户端在每次请求时将token发送给服务器。
4. 服务器使用Shiro进行token验证，并根据token中的身份信息和权限信息进行授权。