satoken官网，satorisan官网

一般来说使用security作为权限框架更精细，但是相比于shiro还是略显繁琐了，shiro更小巧简便，小型项目当中，没有必要使用security，但是直接使用mvc拦截器这种过时的东西又不是很安全，所以推荐的就是 shiro如果还想更简单更方便，推荐使用satoken可以说是配置最少，如同它的介绍一样一个轻量级 Java。

因为cookie采取同源策略，只有相同域名的网页才能获取域名对应的cookie而别人在其他域名无法获取你的cookie，也就无法获取你的token，所以当别人伪造请求时，token和cookie中的token是绝对不一致。

续签问题多种方案如调整有效期返回新 JWT 或者使用 refreshJWT 与 accessJWT 结合局限与注意事项虽然JWT有无状态优势，但在实际项目中可能需要存储部分信息并非所有场景都适合JWT，选择需考虑项目需求另外，SaToken等工具提供了完善的身份认证解决方案，可作为备选。

`登录，观察生成的Token样式通过这些步骤，你将能够熟练地在前后端分离架构中利用SaToken进行登录认证，同时掌握自定义设置，以满足个性化需求。

Service Account 用户Service Account简称 sa是 OpenShift 系统中用于访问集群资源的特殊用户类型每个项目默认会创建多个 sa，它们利用 secret如 token保存身份信息，并且具有访问 OpenShift API 和内部镜像仓库的能力每个 sa 用户通常包含访问 API 的 token 和用于拉取镜像的 tokensa 用户的。

在项目中，通过引入SaToken相关依赖，如在SpringBoot 3x中使用satokenspringboot3starter默认情况下，SaToken的全局拦截器未启用，需手动配置以实现注解鉴权功能二登录与认证流程 创建一个名为SaTokenConfigure的配置类，确保被SpringBoot扫描创建LoginController，添加登录接口首次访问资源接。