获得密码 @param username 用户名

拥有 user, admin 角色的用户可以访问下面的页面

获得角色权限 @param username 用户名 @return user/admin

获得token中的信息，无需secret解密也能获得 @return token中包含的用户名

封号

检查用户状态

生成 token, 5min后过期 @param username 用户名 @return 加密的token

执行登陆操作

获得用户的权限

获得用户角色默认的权限

获得存在的用户

判断用户是否想要登入。 检测 header 里面是否包含 Token 字段

将非法请求跳转到 /unauthorized/

修改密码

校验 token 是否正确 @param token 密钥 @param username 用户名 @return 是否正确

添加注解支持

获取身份验证信息 Shiro中，最终是通过 Realm 来获取应用程序中的用户、角色及权限信息的。 @param authenticationToken 用户身份信息 token @return 返回封装了用户信息的 AuthenticationInfo 实例

默认使用此方法进行用户名正确与否验证，错误抛出异常即可。

获取授权信息 @param principalCollection @return

只有当需要检测用户权限的时候才会调用此方法，例如checkRole,checkPermission之类的

先走 filter ，然后 filter 如果检测到请求头存在 token，则用 token 去 login，走 Realm 去验证

获得密码 @param username 用户名

获得角色权限 @param username 用户名 @return user/admin

拥有 vip 权限可以访问该页面

捕捉 CustomRealm 抛出的异常

如果带有 token，则对 token 进行检查，否则直接通过

登陆 @param username 用户名 @param password 密码

对跨域提供支持

注入 securityManager

注入 securityManager

过滤器默认权限表 {anon=anon, authc=authc, authcBasic=authcBasic, logout=logout, noSessionCreation=noSessionCreation, perms=perms, port=port, rest=rest, roles=

必须重写此方法，不然会报错

封号操作