本文主要考慮單點登錄場景，登錄由其他系統負責，業務子系統只使用shiro進行菜單和功能權限校驗，登錄信息通過token從redis取得，這樣登錄驗證和授權就相互解耦了。

用戶、角色、權限進行集中式管理。

參考：

https://blog.csdn.net/qq_26321411/article/details/79557264

https://blog.csdn.net/weixin_38132621/article/details/80216056

https://blog.csdn.net/u013615903/article/details/78781166/

http://shiro.apache.org/

https://www.infoq.com/minibooks/apache-shiro-ee-7

http://shiro.apache.org/webapp-tutorial.html

http://shiro.apache.org/java-authorization-guide.html

http://shiro.apache.org/java-authentication-guide.html

springboot shiro和freemarker、vuejs/element-ui集成之控制按鈕權限完全參考手冊