🌸Shiro中new String与token对比🌿

在Shiro框架中，处理用户认证时经常会用到`token`对象。今天聊聊`new String((char) token.getCredentials())`和直接调用`token.getCredentials()`的区别。前者通过`new String`将字符数组转为字符串，后者则直接获取原始凭证。前者的优势在于可以避免潜在的乱码问题，适合对数据安全性要求较高的场景。而后者操作更简便，但需确保数据编码一致。例如，在多语言环境下，`new String`能更好地适配不同字符集。不过，两者的选择还需结合具体业务需求，切勿盲目套用。总之，无论是哪种方式，安全性和兼容性始终是开发的核心考量！🧐

Shiro JavaSecurity TokenAuthentication