安全框架-shiro/springsecurity

shiro

Apache提供的功能强大开源安全框架简单灵活,粒度粗
git 源码========<><><>

1. 企业会话管理
2. 安全加密
3. 缓存管理

1.认证流程:

创建SecurutyManager对象-》主体提交认证 -》SecurityManager认证-》Authenticator认证-》realm验证

2.授权

创建SecurityMananger ->主题授权->SecurityManager授权->Authorizer授权->Realm获取角色权限数据

使用

https://www.e-learn.cn/content/java/455178

security

不可脱离spring复杂笨重,功能更加强大
cas模块实现单点登录

安全配置类

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter{

}