token中的JWT加密解密算法分析前言题目是token中的JWT，这边其实就能理解到，token是一个非常大的概念，翻译就是一个令牌的意思，一般用来表示经过验证之后得到的凭证，长度没有限制。token有很多种，可以是自己定义的，也可以是标准的。JWT属于token这个东西的一种、一个标准，整个JWT分为三段式（Header、Payload、Signature），具备自己的验证方式。JWTH...
彻底搞懂Session、Cookie、token的区别今天纠正了最大的一个误区，session、cookie、token到底是些什么东西，是有什么作用，值...
JavaSEJava platform，Standard Edition JavaSE以前称为J2SE，它允许开发和部署在桌面、服务器、嵌入式环境和实施环境中使用的Java应用程序。javaSE包括支持Java web服务器开发的类，并为javaEE提供了基础。JavaEEJava Platform.Enterprise Edition以前称为J2EE，主要用于企业开发和部署可移植、健壮、可...
授权，也叫访问控制，即在应用中控制谁能访问哪些资源（如访问页面/编辑数据/页面操作等）。在授权中需了解的几个关键对象：主体（Subject）、资源（Re...
一 shiro的简介shiro是apache的一个开源框架，是一个权限管理的框架，实现 用户认证、用户授权。二 shiro的架构图authenticator:认证器，主体进行认证最终通过authenticator进行authorizer:授权器，主体进行授权最终通过authorizer进行sessionManager:web应用中一般是用web容器对session进行管理，shiro也提供了...
一、单系统登录机制1、http无状态协议 web应用采用browser/server架构，http作为通信协议。http是无状态协议，浏览器的每一次请求...