SpringBoot项目中的安全框架Shiro和Spring Security—认证、授权等

最新推荐文章于 2024-08-14 08:30:00 发布

sormus

最新推荐文章于 2024-08-14 08:30:00 发布

阅读量746

点赞数

分类专栏： Java学习文章标签： shiro spring boot java

本文链接：https://blog.csdn.net/sormous/article/details/107335059

版权

本文对比分析了Shiro和Spring Security在SpringBoot项目中的应用。Shiro是一个Java安全框架，专注于认证、授权、加密和会话管理。而Spring Security则通过简单的引入模块和配置，即可实现强大的安全控制。Spring Security的核心类包括WebSecurityConfigurerAdapter、AuthenticationManagerBuilder和@EnableWebSecurity，主要处理认证和授权问题。

摘要由CSDN通过智能技术生成

SpringBoot项目中的安全框架Shiro和Spring Security—认证、授权等

Shiro
Spring Security

Shiro

Shiro参考.
一个Java的安全（权限）框架，完成认证、授权、加密，会话管理，Web集成，缓存等。

Shiro功能
Shiro架构

Spring Security

SpringSecurity参考.
仅需在项目中引入spring-boot-starter-security模块，进行少量配置，即可实现强大安全管理！

<dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>

三个主要类：

WebSecurityConfigurerAdapter：自定义Security策略
AuthenticationManagerBuilder：自定义认证策略
@EnableWebSecurity：开启WebSecurity模式
其两个主要目标是“认证”和“授权”（访问控制）。

package com.zzh.config;

import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework