一个抽风的女Ren的博客

之前的后台由smm+shiro搭建，最近想要pc端实现前后端分离，但移动端和管理端这些公用一个，想要实现前后端分离，而且不影响管理端的操作，管理端是由session存储用户信息，之前的pc端也是，通过shiro实现登录授权认证，现在pc端实现前后分离，这样的话前后交互不安全，同时存在跨域的问题，因此，想实现pc端前后分离，不影响 管理端，所以pc端采用jwt生成token，进行每次操作的验证。 ...