Apache Shiro VS Spring Security

1.Spring Security

• 官方文檔：https://spring.io/projects/spring-security#overview
• 介紹：
  • Spring Security是一個能夠為基于Spring的企業(yè)應用系統(tǒng)提供聲明式的安全訪問控制解決方案的安全框架。它提供了一組可以在Spring應用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反轉Inversion of Control,DI:Dependency Injection 依賴注入）和AOP（面向切面編程）功能，為應用系統(tǒng)提供聲明式的安全訪問控制功能，減少了為企業(yè)系統(tǒng)安全控制編寫大量重復代碼的工作。
  • 其前身是 Acegi Security ，是 Spring 項目組中用來提供安全認證服務的框架
• 特點：
  • 功能強大， 支持Oauth鑒權
  • 對Spring 體系支持比較好，脫離Spring體系則很難開發(fā)

2. Apache Shiro

• 官方文檔：https://github.com/apache/shiro
• 介紹：
  • Apache Shiro是一個強大且易用的Java安全框架,執(zhí)行身份驗證、授權、密碼和會話管理。使用Shiro的易于理解的API,您可以快速、輕松地獲得任何應用程序,從最小的移動應用程序到最大的網(wǎng)絡和企業(yè)應用程序。
• 特點：
  • Authentication（驗證）：，身份認證，例如：登錄
  • Authorization（授權）：給用戶分配角色或者訪問某些資源的權限
  • Session Management（會話管理）： 用戶的會話管理員，一般是web session
  • Cryptography（數(shù)據(jù)加解密）：一般用于密碼加解密