HDC调试需求开发（15万预算）,能者速来！>>>
1、Jwt + shiro 如何去构建鉴权 ？
JwtShiroBridge目前提供了 subject的构建，相当于解决了认证问题。但是鉴权的部分并不包括。我能想到的思路是，在认证服务中构建jwt后，会将权限/角色保存在 token中，需要做 subject.login 去解决授权，但是总感觉这样实现好傻。。每次请求都这么重，是否有其他实现思路 ？
2、如果我使用 jwt + shiro 的话，我并不想让服务器 去构建 session，是否可以控制一下下。