<dependency>
  <groupId>com.baomidou</groupId>
  <artifactId>shaun-spring-boot-starter</artifactId>
  <version>${version}</version>
</dependency>

@Service
@AllArgsConstructor
public class LoginServiceImpl implements LoginService {

    private final SecurityManager securityManager;

    @Override
    @Transactional
    public String login() {
        // 登录成功后把用户角色权限信息存储到profile中
        final TokenProfile profile = new TokenProfile();
        profile.setId(userId.toString());
        //profile.setRoles(roles);  
        //profile.setPermissions(permissions);
        //profile.addAttribute("key","value");
        final String token = securityManager.login(profile);
        return token;
    }

shaun:
  salt: 32位字符串,非必须字段
  exclude-path: # 排除具体的路径
    - /v2/api-docs  
    - /swagger-resources
    - /doc.html
  exclude-branch: # 排除以此路径开头
    - /webjars
  expire-time: '1d' # 不设置默认永久有效
  
 # jwt 超时时间 10s : 表示10秒有效
 #             10m 结尾: 表示10分钟有效
 #             10h 结尾: 表示10小时有效
 #             1d : 表示有效时间到第二天 00:00:00
 #             2d1h : 表示有效时间到第二天 01:00:00 
 #             d 后面 只支持上面三个(`s`,`m`,`h`)之一

@HasPermission(value = {"add","edit"},logical = Logical.BOTH) //权限必须同时存在
@HasPermission(value = {"add","edit"},logical = Logical.ANY)  //权限任一存在