详解比springSecurity和shiro更简单优雅的轻量级Sa-Token框架，比如登录认证,权限认证,单点登录,OAuth2.0,分布式Session会话,微服务网关鉴权

已于 2022-08-30 12:11:29 修改
阅读量4.7k 收藏 24
点赞数 9
分类专栏： 后端开发技术的解决方法 文章标签： java 后端 spring boot spring gradle
于 2022-08-30 12:09:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lvoelife/article/details/126533792
版权
本文介绍了Sa-Token框架，一个轻量级的权限认证解决方案，适合轻量级项目。它提供了登录认证、权限认证、单点登录、OAuth2.0等功能，并且易于集成到Spring Boot和Spring WebFlux项目中。文章详细讲解了Sa-Token的登录认证流程、权限认证设计以及如何在SpringBoot和Spring WebFlux中集成使用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

1. 技术选型

今天最近在做登录、授权的功能，一开始考虑到的是spring boot + spring security，但spring security太重，而我们是轻量级的项目，所以，spring security不适合我们。

而后考虑spring boot + shiro，但shiro自带的aop会影响spring boot的aop，所以，shiro也不适合我们。

后来浏览github时，发现Sa-Token这个框架，如下是Sa-Token的功能图：

在这里插入图片描述

该框架的stars如下：

  1. Gitee(码云)上的stars

了解本专栏 订阅专栏 解锁全文
【微服务】springboot 整合 SA-Token 使用详解
congge
08-04 1万+
springboot 整合 SA-Token 使用详解
登陆认证服务框架：SpringSecurity
wdj_yyds的博客
01-04 1195
最近想给自己的小系统搭建一个登录认证服务，最初是想着一套oauth2权鉴就可以，但是发现这个oauth2只是权鉴，具体的登录认证需要由 SpringSecurity来进行实现。 也就是说SpringSecurity 主要就是用来进行用户名、密码认证的登录框架 然后看了一下 SpringSecurity,发现之前用过，但是只是用过，具体的流程不清楚。 趁这个机会，将SpringSecurity源码大体的整理看一下。 概述# SpringSecurity 的功能就是 认证、授权、防止伪造登录 其核心就是
Sa-Token核心功能解剖三(OAuth2.0认证、分布式会话、参数签名 )
HarryChenj的专栏
03-31 888
Sa-Token核心功能解剖三(OAuth2.0认证、分布式会话、参数签名 )
【问答】sa-token和Spring Security区别对比
weixin_42306823的博客
05-15 3818
Sa-Token 和 Spring Security 各有优缺点，选择时需要根据项目的具体需求和开发团队的技术水平来决定。Sa-Token 更加适合简单快速的应用场景，而 Spring Security 则是处理复杂安全需求的不二选择。
再见SpringSecurity，比Shiro更简单优雅的轻量级Sa-Token框架我粉了
Javatutouhouduan的博客
05-25 2822
最近在做登录、授权的功能，一开始考虑到的是spring boot + spring security，但spring security太重，而我们是轻量级的项目，所以，spring security不适合我们。 而后考虑spring boot + shiro，但shiro自带的aop会影响spring boot的aop，所以，shiro也不适合我们。 后来浏览github时，发现Sa-Token这个框架，如下是Sa-Token的功能图：
详解比springSecurity和shiro更简单优雅的轻量级Sa-Token框架
doxopcsdn的博客
06-28 1339
可参考：码云：GlobalException.java（https://gitee.com/dromara/sa-token/blob/master/sa-token-demo/sa-token-demo-springboot/src/main/java/com/pj/current/GlobalException.java）q=sa-token）下载地址：sa-token-1.6.0.jar（https://oss.dev33.cn/sa-token/sa-token-1.6.0.jar）
spring security Sa-Token
weixin_47827594的博客
08-27 1997
转：http://sa-token.dev33.cn/doc/index.html#/
Sa-Token 一个轻量级 java 权限认证框架
最新发布
技术引领业务创新
04-16 6万+
Sa-Token是一个轻量级Java权限认证框架，主要解决：登录认证、权限认证、Session会话、单点登录、OAuth2.0、微服务网关鉴权 等一系列权限相关问题
再见 Shiro 权限认证我选择 Sa-Token：简单、优雅
java_beautiful的博客
08-13 828
Sa-Token是一个轻量级 Java 权限认证框架，主要解决：登录认证、权限认证、Session会话、单点登录、OAuth2.0、微服务网关鉴权等一系列权限相关问题。Sa-Token 的 API 设计非常简单，有多简单呢？// 在登录时写入当前会话的账号id// 然后在需要校验登录处调用以下方法：// 如果当前会话未登录，这句代码会抛出 `NotLoginException` 异常复制代码至此，我们已经借助 Sa-Token 完成登录认证！...
SpringBoot权限认证-Sa-Token的使用与详解
cnzzs的博客
09-15 1573
本文详细介绍了Sa-Token在Java项目中的使用方法，包括Sa-Token的基本概念、与其他权限框架的比较、基本语法和高级用法，并通过实例讲解了如何在项目中集成和使用Sa-Token。作为一款轻量级Java权限认证框架，Sa-Token在简化权限管理、提高开发效率方面发挥了重要作用。本文还将深入探讨Sa-Token的核...
基于token的多平台身份认证架构设计
Java团长的博客
04-22 1314
来源：cnblogs.com/beer/p/6029861.html1、概述在存在账号体系的信息系统中，对身份的鉴定是非常重要的事情。随着移动互联网时代到来，客户端的类型...
sa-token:这可能是史上功能最全的Java权限认证框架！目前已集成-登录验证，权限验证，会话会话，踢人下线，分布式会话，单点登录，OAuth2.0，记住我模式，模拟公众账号，临时身份切换，集成Redis，多账号认证体系，前后台分离模式，注解式鉴权，路由拦截式鉴权，花式令牌生成，自动续签，同端互斥登录，会话治理，密码加密，jwt集成，Spring集成..
04-02
sa-token v1.15.2 这可能是史上功能最全的Java权限认证框架！ 在线资料 Sa-Token是什么？ sa-token是一个轻量级Java权限认证框架，主要解决：登录认证，权限认证，会话会话，单点登录，OAuth2.0等长度权限相关问题 框架针对踢人下线，自动续签，前后台分离，分散会话……等常见业务进行N多适应，通过sa-token，你可以以一种极简的方式实现系统的权限认证部分 与其他权限认证框架索引， sa-token具有以下优点： 简单：可零配置启动框架，真正的开箱即用，规定上手 强大：目前已集成数十项权限相关特性，涵盖了大部分业务场景的解决方案 易用：如丝般顺滑的API调用，大量高级特性统统立即一行代码即可实现 高扩展：几乎所有组件都提供了扩展接口，90％以上的逻辑都可以按需重写 有了sa-token，你所有的权限认证问题，都不再是问题！ Sa-Token能做什么？
Sa-Token-OAuth2.0
kelvin的博客
01-17 1180
OAuth2.0的应用场景可以理解为单点登录的升级版，单点登录解决了多个系统间会话的共享，OAuth2.0 在此基础上增加了应用之间的权限控制。oauth2-client 第三方公司端。oauth2-server 平台端。
Sa-Token 实现分布式登录鉴权（轻量级，超简单）
Java笔记虾
02-19 6491
点击关注公众号，利用碎片时间学习1. Sa-Token 介绍Sa-Token 是一个轻量级 Java 权限认证框架，主要解决：登录认证、权限认证、单点登录、OAuth2.0、分布式Session会话、微服务网关鉴权 等一系列权限相关问题。功能结构图2. 登录认证对于一些登录之后才能访问的接口（例如：查询我的账号资料），我们通常的做法是增加一层接口校验：如果校验通过，则：正常返回数据。如果校验未通过...
登录认证权限框架
qq_51386003的博客
08-27 354
​/*** 权限资源列表* @return*/}@Api(value = "测试接口")@ApiOperation("访问")return new ResponseEntity("访问成功", HttpStatus.OK);}@ApiOperation("修改")return new ResponseEntity("修改成功", HttpStatus.OK);}}auth:users:userName: 张三userName: 李四userName: 王五。...
sa-token整合oauth2
u014308676的博客
04-24 1578
需要注意的是，Spring Security 5 提供了对 OAuth 2.0 的原生支持，如果你使用的是 Spring Boot，那么整合 Spring Security 和 OAuth 2.0 可能是更直接的选择。：你需要实现 OAuth 2.0 的登录流程，包括重定向用户到授权服务器、处理授权服务器的回调等。具体的实现细节会根据你的项目需求、使用的技术栈和 OAuth 2.0 服务器的具体实现而有所不同。：对你的整合进行彻底的测试，确保 OAuth 2.0 登录流程正常工作，并且。
全方位讲解sa-token和spring security的区别，通俗易懂，简洁明了
weixin_42124444的博客
02-12 1382
全方位讲解sa-token和spring security的区别，通俗易懂，简洁明了
Sa-Token OAuth2 单点登陆实战（适用于spring boot + spring cloud）及常见问题解答
Treasure的博客
10-27 1万+
看本文前，请熟悉OAuth2的的基本概念及原理。本文主要讲解授权码模式的实战。同时请仔细阅读官方文档。OAuth2.0简述 - Sa-Token (dev33.cn)Sa-Token OAuth2 可以帮你把oauth2的事情都搞定，你只需要实现自己的用户认证（doLogin方法）即可！
Sa-Token比spring security好用一百倍
WXY888888888的博客
07-02 3980
SA-Token 是一个功能强大且灵活的权限认证框架，适用于各种 Java Web 应用程序。它简化了身份验证和权限管理的复杂性，为开发者提供了一套易于使用且安全可靠的解决方案。通过使用 SA-Token，开发者可以专注于业务逻辑的实现，而无需担心复杂的权限控制问题。Sa-Token 功能一览Sa-Token 目前主要五大功能模块：登录认证、权限认证、单点登录、OAuth2.0、微服务鉴权。登录认证—— 单端登录、多端登录、同端互斥登录、七天内免登录。权限认证—— 权限认证、角色认证、会话二级认证。
单点登录(shiro与spring security oauth 2.0的集成)
10-27
集成Shiro和Spring Security OAuth 2.0实现单点登录的好处是可以减少用户登录的次数，提高用户体验，同时也可以提高系统的安全性，减少密码泄露的风险。这样的集成方案可以适用于多个系统和应用程序之间的跨域身份...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

互联网全栈开发实战

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值