shiro 如何兼顾app端及web的权限控制

Question

现在需求是这样的：
需要维持原来的web的权限控制，实现app端的权限控制，但是app端是需要长时间的session不过期的，而web端是30分钟过期。
请问有什么好的实现方法或demo