pingssys-shiro jwt无状态权限认证(RefreshToken)

1.背景 在开发pingss-sys脚手架(项目地址)时，需要在微服务分布式环境中管理权限。 上一篇写了基本的jwt无状态权限认证，但是存在两个问题 生成的token如果过期时间太短，则每次到期后，都需要用户重新登录 生成的token如果过期时间太长，由于token签发后，在有效期内无法注销，存在安全隐患 本篇使用RefreshToken+redis增加安全性 2.思路 用户登录成功生成token

>>阅读原文<<