安全框架Shiro与SpringSecurity的比较

最新推荐文章于 2025-03-09 10:49:27 发布
原创 最新推荐文章于 2025-03-09 10:49:27 发布 · 847 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文对比了Shiro和Spring Security两个安全框架。Shiro以其简单性和灵活性著称，提供身份认证、授权、会话管理和加密等功能，支持多种数据源。Spring Security则更为全面，包括OAuth和OpenID支持，权限控制更细粒度，但依赖于Spring生态。两者在身份验证和授权上有相似之处，但在复杂性和依赖性上存在差异。

文章目录

安全框架Shiro与SpringSecurity的比较

两个基本的概念:
安全实体：系统需要保护的具体对象数据
权限：系统相关的功能操作，例如基本的CRUD

Shiro

首先Shiro较之 Spring Security，Shiro在保持强大功能的同时，还在简单性和灵活性方面拥有巨大优势。

Shiro是一个强大而灵活的开源安全框架，能够非常清晰的处理认证、授权、管理会话以及密码加密。如下是它所具有的特点：

易于理解的 Java Security API；
简单的身份认证（登录），支持多种数据源（LDAP，JDBC，Kerberos，ActiveDirectory 等）；
对角色的简单的签权（访问控制），支持细粒度的签权；
支持一级缓存，以提升应用程序的性能；
内置的基于 POJO 企业会话管理，适用于 Web 以及非 Web 的环境；
异构客户端会话访问；
非常简单的加密 API；
不跟任何的框架或者容器捆绑，可以独立运行。
在这里插入图片描述
在这里插入图片描述

Spring Security

除了不能脱离Spring，shiro的功能它都有。而且Spring Security对Oauth、OpenID也有支持,Shiro则需要自己手动实现。Spring Security的权限细粒度更高,毕竟Spring Security是Sprin

最低0.47元/天 解锁文章
qq_45404224
关注
安全框架Shiro和Spring Security比较
blanceage的博客
09-05 949
目前的网站都是依靠用户名和密码来登录认证，这就意味着大家在每个网站都需要注册用户名和密码，即便你使用的是同样的密码。如果使用 OpenID ，你的网站地址（URI）就是你的用户名，而你的密码安全的存储在一个 OpenID 服务网站上（你可以自己建立一个 OpenID 服务网站，也可以选择一个可信任的 OpenID 服务网站来完成注册）。"客户端"登录授权层所用的令牌（token），与用户的密码不同。"客户端"登录授权层以后，"服务提供商"根据令牌的权限范围和有效期，向"客户端"开放用户储存的资料。
浅析安全框架-Shiro和Spring Security
m0_67942533的博客
09-04 5257
浅析安全框架-Shiro和Spring Security
Spring Security与Shiro的区别
qq_46416934的博客
04-08 5251
@qxr 相同点 1、认证功能 2、授权功能 3、加密功能 4、会话管理 5、缓存支持 6、rememberMe功能 … … 不同点 1、Spring Security 基于Spring 开发，项目若使用 Spring 作为基础，配合 Spring Security 做权限更加方便，而 Shiro 需要和 Spring 进行整合开发； 2、Spring Security 功能比 Shiro 更加丰富些，例如安全维护方面； 3、Spring Security 社区资源相对比 Shiro 更加丰富； 4、Shi
spring security和shiro的区别
weixin_44059800的博客
04-20 572
shiro shiro 是一种功能强大且易于使用的Java安全框架，可执行身份验证，授权，加密和会话管理，此为四大核心功能，另有缓存支持，rememberMe功能，可用于保护任何应用程序的安全-从命令行应用程序，移动应用程序到最大的Web和企业应用程序。 还可以配合页面中使用shiro标签。当用户访问没有权限的资源时，我们采取的做法是跳转到403页面，但在实际项目中更为常见的做法是只显示当前用户拥有访问权限的资源链接。配合Thymeleaf中的Shiro标签可以很简单的实现这个目标 实际上Thymel
Shiro和Spring Security对比
m0_67392811的博客
08-24 785
认证”是为用户建立一个其声明的角色的过程，这个角色可以一个用户、一个设备或者一个系统。Subject：主体，代表了当前“用户”，这个用户不一定是一个具体的人，与当前应用交互的任何东西都是Subject，如网络爬虫，机器人等；Apache Shiro是Java的一个安全框架。目前，使用Apache Shiro的人越来越多，因为它相当简单，对比Spring Security，可能没有Spring Security做的功能强大，但是在实际工作时可能并不需要那么复杂的东西，所以使用小而简单的Shiro就足够了。
Shiro和Spring Security安全框架对比
Java+GO+JS全栈工程师-鹤冲天的博客：编程辅导~商务合作~技术交流
01-06 3345
Apache Shiro是Java的一个安全框架。目前，使用Apache Shiro的人越来越多，因为它相当简单。与Spring Security对比，Shiro可能没有Spring Security做的功能强大，但是在实际工作时可能并不需要那么复杂的东西，所以使用小而简单的Shiro就足够了。下面对这两个安全框架进行了对比，可以根据你的项目需要选出适合的安全框架。
【SpringBoot】Spring Boot 整合 Spring Sercrity
to_real的博客
09-18 521
Spring Security 是 Spring 家族中的一个安全管理框架，实际上，在 Spring Boot 出现之前，Spring Security 就已经发展了多年了，但是使用的并不多，安全管理这个领域，一直是 Shiro 的天下。 相对于 Shiro，在 SSM/SSH 中整合 Spring Security 都是比较麻烦的操作，所以，Spring Security 虽然功能比 Shiro 强大，但是使用反而没有 Shiro 多（Shiro 虽然功能没有 Spring Security 多，但是对
Java安全框架Shiro和Spring Security对比
mt77633的博客
03-22 422
Shiro简介 Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码学和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。 Shiro架构与功能介绍 1.认证与授权相关基本概念 两个基本的概念 安全实体：系统需要保护的具体对象数据 权限：系统相关的功能操作，例如基本的CRUD Authentication: 认证。即验证是哪个用户登录。 Authorization：也被称为访问控制，即决定当前登录用
Spring Security和Shiro的相同点与不同点整理
08-25
Spring Security和Apache Shiro都是Java领域中广泛使用的安全框架，它们为应用程序提供了强大的身份验证、授权和会话管理功能。虽然两者在很多方面有相似之处，但也有各自的特点和适用场景。 **相同点：** 1. **...
Spring Security 和 Shiro
Flying_Fish_roe的博客
08-14 2163
无论选择 Spring Security 还是 Apache Shiro，都需要确保：- **合规的身份验证**：确保用户身份得到有效验证。- **适当的授权**：根据用户的角色和权限控制访问。- **数据保护**：对敏感数据进行加密和保护。- **应用程序配置**：配置安全的 HTTP 头部和 HTTPS。选择合适的框架取决于你的项目需求和技术栈，以及团队的熟悉度。无论选择哪种框架，良好的安全实践和定期的安全审计都是保障应用安全的关键。
Shiro与Spring-Security的比较
李永志的博客
05-04 693
我们一般常用的安全框架也就是**Shiro**和**Spring-Security**了，关于这两个框架我们就不做过多的介绍了，前面两篇博客都对他们进行了简单的介绍,现在对这两个框架做个简单的大家对比方便技术选型
安全框架 Shiro 和 Spring Security 如何选择？
热门推荐
良月柒
09-25 4万+
点击上方"程序员的成长之路"，选择"置顶或星标"你关注就是我关心的！安全框架安全框架，简单说是对访问权限进行控制，应用的安全性包括用户认证（Authentication）...
springsecrity与shiro的区别
詹Sir的博客
11-24 462
Shiro架构与功能介绍 1.认证与授权相关基本概念 两个基本的概念 安全实体：系统需要保护的具体对象数据 权限：系统相关的功能操作，例如基本的CRUD Authentication：身份认证/登录，验证用户是不是拥有相应的身份； Authorization：授权，即权限验证，验证某个已认证的用户是否拥有某个权限；即判断用户是否能做事情，常见的如：验证某个用户是否拥有某个角色。或者细粒度的验证某个用户对某个资源是否具有某个权限； Session Manager：会话管理，即用户登录后就是一次会
spring security和shiro的异同
流苏打的博客
04-28 766
相同点 1、认证功能2、授权功能3、加密功能4、会话管理5、缓存支持 6、rememberMe功能 不同点 1、Spring Security 基于Spring 开发，项目若使用 Spring 作为基础，配合 Spring Security 做权限更加方便，而 Shiro 需要和 Spring 进行整合开发； 2、Spring Security 功能比 Shiro 更加丰富些，例如安全维护方面； 3、Spring Security 社区资源相对比 Shiro 更加丰富； Spring Security对Oa
安全框架shiro -- springsecurity.
WanWenQingqijia的博客
07-08 611
=身份认证==，就是判断一个用户是否为合法用户的处理过程。最常用的简单身份认证方式是系统通过核对用户输入的用户名和口令，看其是否与系统中存储的该用户的用户名和口令一致，来判断用户身份是否正确。对于采用指纹等系统，则出示指纹；对于硬件Key等刷卡系统，则需要刷卡。==授权，即访问控制==，控制谁能访问哪些资源。主体进行身份认证后需要分配权限方可访问系统的资源，对于某些资源没有权限是无法访问的如果自己完成认证和授权相对来说比较麻烦。可以使用第三方框架帮你完成认证和权限的绑定。
SpringBoot 安全框架对比：SpringSecurity vs Shiro 实战测评
梵心白莲的博客
03-09 1026
在现代 Web 应用开发中，安全性是至关重要的一个方面。Spring Boot 作为一个广泛使用的 Java 开发框架，提供了多种安全框架来帮助开发者实现应用的安全防护。其中，Spring Security 和 Apache Shiro 是两个备受关注的安全框架。本文将对这两个框架进行实战测评，分析它们的优缺点，帮助开发者在实际项目中做出更合适的选择。
SpringBoot 安全框架二选一：SpringSecurity vs Shiro 深度对比
最新发布
梵心白莲的博客
03-09 1107
而在 Spring Boot 项目中，选择合适的安全框架来保障应用的安全性是开发者常常面临的问题。Spring Security 和 Apache Shiro 是两个备受关注的安全框架，它们都可以为 Spring Boot 应用提供安全防护。本文将对这两个框架进行深度对比，帮助技术人员根据项目需求做出更合适的选择。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值