Spring security和shiro哪個(gè)更強(qiáng)？與Apache Shiro相比，spring security提供了更多的安全認(rèn)證和認(rèn)證協(xié)議，如LDAP、oauth2.0、ACL、Kerberos

Spring security和shiro哪個(gè)更強(qiáng)？

與Apache Shiro相比，spring security提供了更多的安全認(rèn)證和認(rèn)證協(xié)議，如LDAP、oauth2.0、ACL、Kerberos、SAML、sso、openid等，可以按需引用。它更靈活，認(rèn)證粒度更細(xì)?？梢越Y(jié)合自己的業(yè)務(wù)場(chǎng)景進(jìn)行更合理的定制開發(fā)。在最新的春季安全5。十、 提供響應(yīng)式應(yīng)用程序以支持安全控制。在語(yǔ)言方面，它支持使用kotlin和groovy進(jìn)行開發(fā)。Spring安全性不能獨(dú)立于Spring而存在，因?yàn)樗昧薙pring IOC和AOP的特性。

Apache Shiro可以獨(dú)立存在。但javaweb域中的spring實(shí)際上是J2EE規(guī)范。使用Java技術(shù)棧很少脫離spring。同樣是因?yàn)樗鼜?qiáng)大的功能，彈簧安全被認(rèn)為是非常沉重的，這是不正確的。經(jīng)過(guò)認(rèn)真研究，你會(huì)發(fā)現(xiàn)這就是它。這兩個(gè)框架都是優(yōu)秀的安全框架，技術(shù)選擇要根據(jù)實(shí)際需要。

如果您使用微服務(wù)，建議使用spring security，Shiro可用于更簡(jiǎn)單的應(yīng)用程序。春安不難學(xué)。我已經(jīng)從零開始發(fā)布了一個(gè)spring安全教程，目前很受歡迎。你可以去我的個(gè)人博客felord.cn網(wǎng)站去免費(fèi)拿吧。

webservice接口和restful接口哪個(gè)更好？

Rest是一種架構(gòu)風(fēng)格。其核心是資源導(dǎo)向，遵循積垢原則。這一原則告訴我們，資源只需要四種行為，即創(chuàng)建、獲取、更新和刪除。這些資源的操作由HTTP協(xié)議指定。WebService的底層是soap協(xié)議，核心是面向活動(dòng)的。有嚴(yán)格的規(guī)范和標(biāo)準(zhǔn)，包括安全性，這一切都是為了業(yè)務(wù)。

如果我們想使用restful或WebService，我們需要考慮資源本身。我們要看資源本身是一個(gè)簡(jiǎn)單的業(yè)務(wù)操作，類似于添加、刪除、修改、查詢，還是一個(gè)比較復(fù)雜的業(yè)務(wù)操作，比如轉(zhuǎn)移、事務(wù)處理等；第二是看是否有嚴(yán)格的規(guī)范和標(biāo)準(zhǔn)，當(dāng)有多個(gè)業(yè)務(wù)系統(tǒng)的集成和開發(fā)時(shí)，我們需要考慮在使用soap協(xié)議方面有比較優(yōu)勢(shì)。如果是簡(jiǎn)單的數(shù)據(jù)操作，沒有事務(wù)處理，并且開發(fā)和調(diào)用相對(duì)簡(jiǎn)單，那么使用rest架構(gòu)風(fēng)格就比較有優(yōu)勢(shì)。對(duì)于更復(fù)雜的面向活動(dòng)的服務(wù)，使用rest是沒有意義的。