【免费】登录态维护

### 登录态维护
目前登录认证使用的是SaToken 1.29.0。[点此查看](https://gitee.com/dromara/sa-token)

登录态基于Session，==不是基于JWT==。

#### 如何配置
在项目的配置文件中有配置sa-token，如果你需要调整登录态的配置，直接修改即可。至于如何修改参照sa-token的文档。
例如：实现多人登录账号会挤掉等需求，都是可以通过配置文件就可以做到的。

#### SecurityUtil
提供SecurityUtil工具类。
位于**com.lframework.starter.web.core.components.security**包下。
可以获取当前登录人信息、退出登录等操作。

#### AbstractUserDetails
位于**com.lframework.starter.web.core.components.security**包下。
用来表示用户信息，抽象类。

#### DefaultUserDetails
位于**com.lframework.starter.web.core.components.security**包下。
用来表示用户信息，AbstractUserDetails的实现类。

#### UserTokenResolver
位于**com.lframework.starter.web.core.components.security**包下。
用户Token解析器。
这里的Token指的就是登录态标识，与JWT的概念没有什么关系。比如：Session的标识就是SessionId。
提供解析器就是为了以后方便扩展JWT。
目前解析器注册成了SpringBean，需要使用的话直接注入使用即可。
通过解析器可以获取当前用户的Token。

#### 关于SessionId的传递
SessionId的Key为==X-Auth-Token==。
会尝试从请求体、请求头（Header）、Cookie中读取。只要有任意一处传递了SessionId即可。
基于浏览器的应用是通过Cookie传递的SessionId，同时也在请求头中增加了SessionId。

#### 登录校验的拦截器
提供LoginInterceptor拦截器。
位于**com.lframework.starter.web.core.interceptors**包下。