Question

spring security与apache shiro 权限控制安全框架,那个更实用

公司开发系统, 需要实现多用户登陆, 管理员,用户,值班经理, 登陆显示专属的页面跟功能,这边要怎么实现啊, 我查了一下,有两个框架可以实现这个功能, spring security与apache shiro,哪个更好用,实用一些 , 怎么用？ 跟spring mvc 框架搭配吗 ？ 还有不用框架, 单纯用spring mvc 能不能实现 ？ 没有悬赏了，忘多多包涵, 赠人玫瑰,手留余香

Answer 1

具体要看权限控制到什么程度，简单的单纯用spring mvc 也能行，就是麻烦，什么都要自己写。如果写不好，以后也不好扩展，安全性得不到保证。

apache shiro的话，简单，易用，功能也强大，spring官网就是用的shiro，可见shiro的强大。shiro不仅支持web项目，还支持非web项目，和spring可以可以整合。
spring security功能更强大，但是比shiro复杂，学习成本高，