第一部分：访问控制
目的：防止非本系统用户通过http请求操作用户数据
方法：
1 当用户执行登录操作的时候，由前端生成token传到后台，后台将token以及该token的过期的时间存储在数据库
阅读背景：
仿照shiro实现前后分离项目权限认证_白马湖小龙王的博客
来源：互联网
分享到：
