安全框架 SpringSecurity 和 Shiro 对比

忽然再次很想理一下权限的事，可是实在不知道实际状况选哪一个框架好，如今整理下网上的资料，作一下对比。

一、Spring-security 对spring 结合较好，若是项目用的springmvc ，使用起来很方便。可是 若是项目中没有用到spring，那就不要考虑它了。

　　而 shiro 则便可 配合 Spring ，也可 单独使用。固然，若是权限不多，则本身写filter 作权限判断算了

二、Shiro 功能强大、且 简单、灵活。是Apache 下的项目比较可靠，且不跟任何的框架或者容器绑定，能够独立运行。

三、spring-security 的 acl 细粒度更高？（啥玩意？）

四、……

 

　　算了，我仍是不说了，网上查了一下二者之间的好坏，大部分的回答都是 两三年前的，说shiro 的资料少，社区少 ，spring security 相对较多 之类，可是 如今都过去好几年了，我看 shiro 的资料也很多了，挺齐全的。

　　大部分都给 shiro 好评了，因此 最终仍是选择 shiro 来研究了。