shiro做無狀態(tài)的token驗(yàn)證登錄，整體流程是怎么樣的？Shiro和token應(yīng)該沒有任何關(guān)系。用戶登錄時(shí)，到Shiro進(jìn)行驗(yàn)證，驗(yàn)證后生成的令牌后面應(yīng)該沒有Shiro與Apache Shiro相

shiro做無狀態(tài)的token驗(yàn)證登錄，整體流程是怎么樣的？

Shiro和token應(yīng)該沒有任何關(guān)系。用戶登錄時(shí)，到Shiro進(jìn)行驗(yàn)證，驗(yàn)證后生成的令牌后面應(yīng)該沒有Shiro

與Apache Shiro相比，spring security提供了更多的安全認(rèn)證和認(rèn)證協(xié)議，如LDAP、oauth2.0、ACL、Kerberos、SAML、sso、openid等，可按需引用。它更靈活，認(rèn)證粒度更細(xì)?？梢越Y(jié)合自己的業(yè)務(wù)場景進(jìn)行更合理的定制開發(fā)。在最新的春季安全5。十、 提供響應(yīng)式應(yīng)用程序以支持安全控制。在語言方面，它支持使用kotlin和groovy進(jìn)行開發(fā)。Spring安全性不能獨(dú)立于Spring而存在，因?yàn)樗昧薙pring IOC和AOP的特性。

Apache Shiro可以獨(dú)立存在。但javaweb域中的spring實(shí)際上是J2EE規(guī)范。使用Java技術(shù)棧很少脫離spring。同樣是因?yàn)樗鼜?qiáng)大的功能，彈簧安全被認(rèn)為是非常沉重的，這是不正確的。經(jīng)過認(rèn)真研究，你會(huì)發(fā)現(xiàn)這就是它。這兩個(gè)框架都是優(yōu)秀的安全框架，技術(shù)選擇要根據(jù)實(shí)際需要。

如果您使用微服務(wù)，建議使用spring security，Shiro可用于更簡單的應(yīng)用程序。春安不難學(xué)。我已經(jīng)從零開始發(fā)布了一個(gè)spring安全教程，目前很受歡迎。你可以去我的個(gè)人博客felord.cn網(wǎng)站去免費(fèi)拿吧。