前言

权限管理和令牌认证是一个系统最基本的功能，在以往的方案中，最常见的方案是把信息保存至 session 中实现有状态认证。随着微服务的兴起，一种新的认证方法又火了起来，那就是JWT，采用了无状态认证。