cas+shiro或者oauth+shiro这样的组合token一般是客户端登录后服务端生成的令牌客户端casshiro，每次访问服务端会进行校验客户端casshiro，一般保存到内存即。
CAS 客户端要获取的最终信息是客户端casshiro，这个用户到底有没有权限访问我CAS 客户端的资源OAuth2 获取的最终信息是客户端casshiro，我oauth2。
以下是CAS框架的官方流程图特别注意SSO是一种思想客户端casshiro，而 有授权服务器和客户端就够了授权服务器当然是用来做认证的。
基于CAS的身份认证等在Shiro中，授权是通过角色和权限两个概念来实现的角色是一组权限的集合，而权限则是操作某个资源的。
Shiro，JWT，支持微服务强大的代码生成器让前后端代码一键生 方便客户端对接26接口安全机制，可细化控制接口授权，非常简。
标签： 客户端casshiro
文章来源：
太平洋在线
版权声明：凡本站注明内容来源：“太平洋在线”的所有作品，版权均属于“太平洋在线”，转载请必须注明中“太平洋在线”。违反者本网将追究相关法律责任。