安全框架解析

安全框架

简单来说就是对访问权限进行控制，主要是用户认证和权限鉴权。在安全框架中有这么几位角色。Apache Shiro：是一个很早的框架，是比较轻量级的安全框架，提供许多功能，上手简单。SpringSecurity：这个安全框架搭建起来就比较重，但是最为流行，现如今基本都是使用SpringSecurity作为安全框架，它提供了非常多的过滤器，也方便扩展。

Sa-Token：这个安全框架是比较近期的开源框架，是一个容易上手的轻量级框架，只需要使用注解就可以，内置提供了非常多的方法和注解，也是方便扩展。

Apache Shiro和Spring Security区别

Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码学和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。

Spring Security是一个灵活和强大的身份验证和访问控制框架，以确保基于Spring的Java Web应用程序的安全。它是一个轻量级的安全框架，它确保基于Spring的应用程序提供身份验证和授权支持。安全主要包括两个操作“认证”与“验证”（有时候也会叫做权限控制）。“认证”是为用户建立一个其声明的角色的过程，这个角色可以一个用户、一个设备或者一个系统。“验证”指的是一个用户在你的应用中能够执行某个操作。在到达授权判断之前，角色已经在身份认证过程中建立了。