最近有个项目，老师的，现在在纠结用哪一个安全框架好，大家有什么好的建议吗？
This topic created in 2546 days ago, the information mentioned may be changed or developed.
 |
1
spring security.....打错了
|
 |
lpd0155Nov 17, 2019 via Android
2
Shiro 吧
|
 |
GitizenNov 17, 2019
3
Spring 项目用 Spring Security 不好吗？纠结没什么意义的，逮住一个用就好了，保持一致就好了。
|
 |
mgcnrx11Nov 17, 2019 via iPhone
4
Spring Security 会相对复杂一些，但如果要自己定制也更方便，可扩展性感觉强一点
|
 |
xuanbgNov 17, 2019
5
自己造轮子，如果你的系统比较复杂的话。如果只是个简单的 APP，那就直接用 Shiro 好了。
在一个微服务系统里面，用户身份验证和鉴权用这些现成的如 Shiro 意义不大，总会有不能满足需求的地方。与其费力去打补丁，还不如造一个适合自己的轮子。 |
 |
changdyNov 17, 2019
6
看需求 .如果比较简单..可以自己 实现.
ps jwt 并非救世主.... |
 |
cccy0Nov 18, 2019
7
shiro 简单一点,好多功能需要自己实现, Security 复杂许多, 但是默认实现的功能更多, 各有各的好处
|
 |
jay0726Nov 18, 2019
9
shiro 上手会简单一点，Spring Security 是全家桶系列 肯定要好一些
|
 |
ccoNov 18, 2019
10
个人更偏向于 Spring Security。
|
 |
glaucusNov 18, 2019
11
我一直以为 Spring Security 比 Shiro 简单呢，一来就用的 Spring Security
|
 |
notejavaNov 18, 2019
12
建议不用，一切从简
|
 |
vvvVictoriaNov 18, 2019
13
HandlerInterceptorAdapter
这个好用 |
 |
zifangskyNov 18, 2019
14
看一下你说那两个框架的源码，参考它们的思路自己写一个最好了，那样可以最大化满足自己的需求。
|
 |
tilv37Nov 18, 2019
15
我一般选择 security，主要是 spring 全家桶全套解决方案，能用成套的就成套的
|
|
16
@Gitizen spring security 学习成本有点高，又是 spring 家族的成员，挺厚重的，但是 shiro 有做过 demo，挺轻巧的，但考虑到后面项目有其他的需求，shiro 就显得不够那么细
|
 |
rockyou12Nov 18, 2019
18
如果项目够简单，建议都不要用，事实开发过程中这两个都很复杂。简单项目直接用 filter 检查 url，或者用 aop 自己实现注解做是最简单的。
|
 |
065535Nov 18, 2019
20
业务不复杂的话，不建议使用框架级来解决。如果业务上需求比较多，Spring Security 会更适合。
|
 |
sambawyNov 18, 2019
24
一直在用 spring security，难理解的部分可能占 80%，但是那比较容易理解的 20%就能解决 80%的需求了
|
 |
godowayNov 18, 2019 via Android
25
spring 环境下用 spring security，非 spring 环境下才考虑 shiro
|
 |
JamesMackerelNov 18, 2019
26
spring security 的学习成本太高太高了，如果只是一般的应用的话，还好，但是如果是要稍微做一些什么定制，你会发现查文档都查不出思路。
|
 |
cheng6563Nov 19, 2019 via Android
27
自己造轮子
|
|
cheng6563Nov 19, 2019 via Android
28
spring security 费老大劲搭好的框架
1 个月后完全看不懂了 太复杂了 |
|
30
@JamesMackerel 是的，而且现在也没怎么接触过 sec，毕竟是 spring 的，还是稳一点的，不过还是谢谢你的建议，
|
|
32
@065535 全家桶还是有点香，但是现在去学习的话成本有点高，有过 shiro 基础，就先用着，而且现在的需求还只是初级阶段，后面再有的话，我想应该是我毕业后的事情了。
|
 |
gongshishao126Nov 22, 2019
35
@rockyou12 要是会自己拦截 url，实现 aop 注解，还会问这个问题吗。。。当然我也是没有做过这些的菜鸡
|
|
36
@gongshishao126 自己写的话总感觉会缺点什么，或许这就是脑子有 bug 吧， - -
|
 |
jack80342Nov 23, 2019
37
github.com/jack80342/Spring-Boot-Reference-Guide，这是我翻译的 Spring Boot Reference Guide 2.0 中文翻译
|
Select Language