目录
1 思路
用户登陆的思路是，
前端传过来用户的信息，然后根据spring security 框架进行验证用户的信息，并且将用户的信息存储到redis里面，之后生成token ，返回给前端；
之后前端访问其他的页面的时候，直接将token 携带到后端，然后后端因为有spring security 框架 里面有一个过滤器
里面就会拦截token，从里面拿到用户的信息，验证一下这个信息是不是正确；
在线用户，就是查询redis里面缓存了多少用户的信息；
强退，就是根据key 将redis里面的信息进行删除；
