前言

现在的项目都采用前后端分类的方式开发了，前后端的通讯方式都通过API进行传输。我们知道，如果是管理后台的开发，可以通过shiro或springSecurity进行权限控制，进而保证API接口的安全性，但是，当我们在进行APP或小程序开发的时候，因为需要用户长期登录等问题，再采用shiro等方式进行安全控制就显得不是那么合理的。现在的项目都采用前后端分类的方式开发了，前后端的通讯方式都通过API进