shiro、Spring Security、jwt、oauth2 概念比较

jwt：jwt只是一种生成token的机制，所有权限处理逻辑还需要自己写（主要优势在于使用无状态、可扩展的方式处理应用中的用户会话） 

 

一、安全框架

shiro：shiro是一套权限管理框架，包括认证、授权等，在使用时直接写相应的接口（小而简单的Shiro就足够）
Spring Security：基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架；可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI
oauth2： 是一种安全的授权框架，提供了一套详细的授权机制。用户或应用可以通过公开的或私有的设置，授权第三方应用访问特定资源。（如果不介意API的使用依赖于外部的第三方认证提供者，你可以简单地把认证工作留给认证服务商去做。）