如何使用Apache Shiro实现基于JWT令牌的身份验证机制？

Question

我有一个Web应用程序，其中Apache Shiro处理授权。现在我们需要将其转换为restful服务并需要添加身份验证机制。我正在寻找保持Shiro本身的授权的可能性，以便代码更改是最小的，并且JWT用于身份验证。请建议我如何实现它。有没有可用的框架？

Answer 1

我建立了一个图书馆来实现这一目标。

https://github.com/panchitoboy/shiro-jwt

您只需使用您的商务逻辑实现UserDefault和UserRepository。

它基于apache-shiro，我创建了一个基于shiro AuthenticatingFilter的过滤器。

此致