Apache Shiro是Java的一个安全框架。目前,使用Apache Shiro的人越来越多,因为它相当简单。与Spring Security对比,Shiro可能没有Spring Security做的功能强大,但是在实际工作时可能并不需要那么复杂的东西,所以使用小而简单的Shiro就足够了。下面对这两个安全框架进行了对比,可以根据你的项目需要选出适合的安全框架。
Shiro比Spring更容易使用、实现和理解。
Spring Security更加知名的唯一原因是因为品牌名称“Spring”以简单而闻名,但讽刺的是很多人发现使用Spring Security很困难。但是,Spring Security却有更好的社区支持。
Apache Shiro与Spring Security处理密码学方面相比有一个额外的模块。
Spring Security 与Spring 结合地较好,如果项目用的springmvc ,使用起来很方便。但是如果项目中没有用到spring框架,那就不要考虑它了。
Shiro 功能强大、且简单、灵活。是Apache基金会下的项目,比较可靠,且不跟任何框架或者容器绑定,可以独立运行。