SpringBoot框架+shiro权限管理+前后端分离遇到问题

1.在身份验证那块，shiro会通过框架生成一个tocken，但是前后端分离如何保证前端可以拿到。

2.当我想通过前台shiro标签配置权限的时候，框架就会去读后台返回的权限，和前台shiro标签配置的是否匹配，现在问题是如何让前台shiro标签起作用，比如隐藏一些他没有权限显示的东西。