shiro无状态鉴权

1、什么是有状态鉴权：

2、什么是无状态鉴权：
（1）服务器不保存用户的登录信息！

（2）微服务集群中的每个服务，对外提供的都是Rest风格的接口。而Rest风格的一个最重要的规范就是：服务的无状态性，即：

服务端不保存任何客户端请求者信息
客户端的每次请求必须具备自描述信息（jwt），通过这些信息识别客户端身份

（3）带来的好处是什么呢？

客户端请求不依赖服务端的信息，任何多次请求不需要必须访问到同一台服务
服务端的集群和状态对客户端透明
服务端可以任意的迁移和伸缩
减小服务端存储压力

3、如何实现无状态
（1）无状态登录的流程：

【1】当客户端第一次请求服务时，服务端对用户进行信息认证（登录）
【2】认证通过，将用户信息进行加密形成token，返回给客户端，作为登录凭证
【3】以后每次请求，客户端都携带认证的token
【4】服务的对token进行解密，判断是否有效。
（2）流程图：

整个登录过程中，