Question

shiro这个安全，权限框架有什么用

Answer 1

用来保护RESTful资源不错：HTTP Authentication and Security with Apache Shiro

据说1.2版本和OAuth能够整合，但是没有看到容易整合的资料，现在OAuth应用非常广泛多，也许两者也有重叠部分。

有时Java内部自己的开源会把开发者带到一个支路，而支持众多语言的开源项目一般比较主流强壮，特别是系统接口部分的开源项目，大家采取统一权限接口，那么你的open api才可能容易被使用，否则，别人用你的API还要研究一下你的特殊权限验证过程，而都采取OAuth，那么新浪微博搞定，腾讯也搞定，google也搞定。