JWT认证

进入登陆成功后处理类JwtUtils

判断是否拥有资源的访问权限

过滤用户请求

token必须携带通过Header传给后端

token校验失败异常处理JwtExcepption

接口需要的参数数据

否

判定

结束

参数校验

是

返回token

开始请求接口

进入登录失败异常处理类AuthenticationException

开始登录

返回错误提示信息

加载资源与权限对应关系

权限认证失败异常处理PermissionFailureException

进入自定义登录认证类AuthenticationController

登录参数数据

进入登录身份认证类AuthenticationService（调用Shiro框架）

资源认证

校验token是否合法