学习Spring Security与Apache Shiro需掌握哪些基础技能？
- 内容介绍
- 文章标签
- 相关推荐
本文共计1275个文字，预计阅读时间需要6分钟。
前言：随着web应用的普及，生产需求必然要求具备安全控制。Java web领域经常提及的两款开源框架主要有两种选择：Spring Security和Apache Shiro。学习这两种框架也是Java开发者提升水平的必经之路。
前言
web应用达到生产需要就必须有安全控制。java web领域经常提及的两大开源框架主要有两种选择
Spring Security和Apache Shiro 。所以学习这两种框架也是java开发者提高水平的必经之路。从今天开始连续一段时间内，研究一下Spring Security。
Spring Security 和Apache Shiro
相对于Apache Shiro，Spring Security提供了更多的诸如LDAP、OAuth2.0、ACL、Kerberos、SAML、SSO、OpenID等诸多的安全认证、鉴权协议，可以按需引用。对认证/鉴权更加灵活，粒度更细。可以结合你自己的业务场景进行更加合理的定制化开发。在最新的Spring Security 5.x中更是提供了响应式应用（reactive application）提供了安全控制支持。从语言上来讲，支持使用kotlin、groovy进行开发。
Spring Security因为是利用了Spring IOC 和AOP的特性而无法脱离Spring独立存在。而Apache Shiro可以独立存在。
本文共计1275个文字，预计阅读时间需要6分钟。
前言：随着web应用的普及，生产需求必然要求具备安全控制。Java web领域经常提及的两款开源框架主要有两种选择：Spring Security和Apache Shiro。学习这两种框架也是Java开发者提升水平的必经之路。
前言
web应用达到生产需要就必须有安全控制。java web领域经常提及的两大开源框架主要有两种选择
Spring Security和Apache Shiro 。所以学习这两种框架也是java开发者提高水平的必经之路。从今天开始连续一段时间内，研究一下Spring Security。
Spring Security 和Apache Shiro
相对于Apache Shiro，Spring Security提供了更多的诸如LDAP、OAuth2.0、ACL、Kerberos、SAML、SSO、OpenID等诸多的安全认证、鉴权协议，可以按需引用。对认证/鉴权更加灵活，粒度更细。可以结合你自己的业务场景进行更加合理的定制化开发。在最新的Spring Security 5.x中更是提供了响应式应用（reactive application）提供了安全控制支持。从语言上来讲，支持使用kotlin、groovy进行开发。
Spring Security因为是利用了Spring IOC 和AOP的特性而无法脱离Spring独立存在。而Apache Shiro可以独立存在。