jwt + shiro 认证授权 demo 登录后返回 jwt，配合 shiro 完成认证。 shiro完全无状态化，不创建session，无cookie环境下使用。 实现 jwt 退出机制，退出后 jwt 将被加入黑名单，保证安全。