安全框架主要包括用户认证和授权，如ApacheShiro和SpringSecurity。Shiro实现简单，适合基础需求，而SpringSecurity社区支持广泛，更新维护及时，更适合复杂环境。认证（Authentication）用于识别用户身份，授权（Authorization）则涉及资源访问权限的确认。
什么是安全框架？
安全框架，简单说是对访问权限进行控制，应用的安全性包括用户认证（Authentication）和用户授权（Authorization）两个部分。
Apache Shiro和Spring Security对比？
Apache Shiro比Spring Security更容易使用，也就是实现上简单一些，同时基本的授权认证Shiro也基本够用
Spring Security社区支持度更高，Spring社区的亲儿子，支持力度和更新维护上有优势，同时和Spring这一套的结合较好。
Apache Shiro 功能强大、且 简单、灵活。是Apache 下的项目比较可靠，且不跟任何的框架或者容器绑定，可以独立运行。
Authentication认证和Authorization授权的作用？
Authentication认证: 用于识别用户身份, 方式有: SSL证书，token, 用户名+密码等
Authorization授权: 确认是否对资源具有相关的权限
1840
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
