SpringSecurity主要用于认证,授权不方便; 原因是没有图形化界面,不方便后台管理员管理; Apache Shiro功能更多,认证和授权都很方便;目前官方推荐的安全框架,就是Apache Shiro