shiro 使用 token 进行认证

在一些老项目中，可能使用shiro进行权限认证和校验，而shiro是基于cookie/session的，在现在前后端分离开发的场景下，前端开发人员需要在本地和后端进行调试，势必会遇到跨域的问题。而现在随着谷歌浏览器升级，已经禁止在跨域的情况下携带cookie。

所以，基于此背景，对老项目的shiro框架进行一番改造，使得支持token的认证方式，又不影响旧代码。