JWT和Shiro的关系

Question

我还是没有太明白JWT和Shiro他们之间的关系。 目前我只知道Shiro是认证和授权的, JWT是用来实现单点登陆，生成令牌，然后加密传给客户端。 那么这个令牌验证，是谁去验证呢？ 是Shiro去验证，还是JWT去验证呢？

Answer 1

神思者 2021-01-17 15:44:10

在shiro里面调用jwt程序验证认证的有效性，原来shiro把认证结果保存到session里面，所以shiro自己就做验证了，现在需要手写代码调用jwt验证

Answer 2

ENQBS 2021-02-04 22:22:07

shiro来认证，因为shiro拦截的时候会获取到jwt生成的token。