安全框架 SpringSecurity 和 Shiro 對比

忽然再次很想理一下權限的事，可是實在不知道實際狀況選哪一個框架好，如今整理下網上的資料，作一下對比。

一、Spring-security 對spring 結合較好，若是項目用的springmvc ，使用起來很方便。可是 若是項目中沒有用到spring，那就不要考慮它了。

　　而 shiro 則便可 配合 Spring ，也可 單獨使用。固然，若是權限不多，則本身寫filter 作權限判斷算了

二、Shiro 功能強大、且 簡單、靈活。是Apache 下的項目比較可靠，且不跟任何的框架或者容器綁定，能夠獨立運行。

三、spring-security 的 acl 細粒度更高？（啥玩意？）

四、……

 

　　算了，我仍是不說了，網上查了一下二者之間的好壞，大部分的回答都是 兩三年前的，說shiro 的資料少，社區少 ，spring security 相對較多 之類，可是 如今都過去好幾年了，我看 shiro 的資料也很多了，挺齊全的。

　　大部分都給 shiro 好評了，因此 最終仍是選擇 shiro 來研究了。