Shiro和Security
Security shiro
2023-09-14 09:00:00 时间
Shiro
Apache Shiro是Java的一个安全框架
特点：
易于理解的 Java Security API
简单的身份认证（登录），支持多种数据源（LDAP，JDBC，Kerberos，ActiveDirectory 等）
对角色的简单的签权（访问控制），支持细粒度的签权
支持一级缓存，以提升应用程序的性能
内置的基于 POJO 企业会话管理，适用于 Web 以及非 Web 的环境
异构客户端会话访问
非常简单的加密 API
不跟任何的框架或者容器捆绑，可以独立运行
Security
Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架
Shiro和Security的对比
Shiro简单灵活
Spring Security有更好的社区支持，功能比Shiro更加丰富
Shiro依赖性低，不需要任何框架和容器，可以独立运行，而Spring Security依赖Spring容器
相关文章
- Spring 全家桶之 Spring Security（四）
- SAP Commerce Cloud 的 Security 策略概述
- Shiro框架01之什么是shiro+shiro的架构+权限认证
- ECOM6013 Topic 6 E-Commerce Security
- Spring Cloud Security使用OAuth2授权服务器来保护API
- Spring Cloud Security OAuth2 中实现简化模式（一）
- Spring Cloud Security OAuth2 中实现客户端模式
- Spring Cloud Security配置JWT和OAuth2的集成实现授权管理（一）
- MyD MySQL: The Innovative Database Management System for Improved Performance and Security（mydmysql）
- 优化Shiro集群搭建采用Redis优化性能（shiro集群redis）
- 基于Shiro的Redis访问控制实现（shiro访问redis）
- Shiro断开与Redis的连接（shiro关闭redis）
- 改善性能Shiro用Redis做缓存（shiro使用redis）
- 存储使用Redis存储保障Shiro安全性（shiro用redis）
- Shiro使用Redis进行托管（shiro托管redis）
- 利用Shiro和Redis提升系统安全性（shiro-redis）