全国旗舰校区

不同学习城市 同样授课品质

北京

深圳

上海

广州

郑州

大连

武汉

成都

西安

杭州

青岛

重庆

长沙

哈尔滨

南京

太原

沈阳

合肥

贵阳

济南

下一个校区
就在你家门口
+
当前位置:首页  >  行业资讯

常见的Java权限管理框架有哪些?

发布时间:2022-05-30 19:03:00
发布人:qyf

  常见的Java权限管理框架有哪些?权限管理框架属于系统安全的范畴,权限管理实现对用户访问系统的控制,按照安全规则用户可以访问而且只能访问自己被授权的资源,小编就来给大家讲解一下常见的权限框架。

常见的Java权限管理框架有哪些

  1.Shiro 框架

  Java的一个安全框架;

  对比Spring Security,可能没有Spring Security做的功能强大特点:

  易于理解的 Java Security API;

  简单的身份认证(登录),支持多种数据源(LDAP,JDBC,Kerberos,ActiveDirectory 等);

  对角色的简单的签权(访问控制),支持细粒度的签权;

  支持一级缓存,以提升应用程序的性能;

  内置的基于 POJO 企业会话管理,适用于 Web 以及非 Web 的环境;

  异构客户端会话访问;

  非常简单的加密 API;

  不跟任何的框架或者容器捆绑,可以独立运行。

  2.Spring Security

  一个轻量级的安全框架,它确保基于Spring的应用程序提供身份验证和授权支持,基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架;

  提供了一组可以在Spring应用上下文中配置的Bean,充分利用了Spring IoC,DI(控制反转Inversion of Control,DI:Dependency Injection依赖注入)和AOP(面向切面编程)功能,为应用系统提供声明式的安全访问控制功能,减少了为企业系统安全控制编写大量重复代码的工作;

  “认证”是为用户建立一个其声明的角色的过程,这个角色可以一个用户、一个设备或者一个系统;

  “验证”指的是一个用户在你的应用中能够执行某个操作,在到达授权判断之前,角色已经在身份认证过程中建立了。

  Shiro和Spring Security也是有区别的,Shiro比Spring更容易使用,更容易理解,Spring-security 对spring结合较好,如果项目用的springmvc,使用起来很方便。但是如果项目中没有用到spring,那就不要考虑它了。

  以上就是关于“常见的Java权限管理框架有哪些”的介绍,大家如果对此比较感兴趣,想了解更多相关知识,更多关于java培训的问题,欢迎咨询千锋教育在线名师。千锋教育拥有多年IT培训服务经验,采用全程面授高品质、高体验培养模式,拥有国内一体化教学管理及学员服务,助力更多学员实现高薪梦想。

相关文章

PMP®认证荣获北京市境外职业资格认可!

2023-09-07

有哪些好的HTML5前端开发培训机构?

2023-09-07

怎么选择适合自己的HTML5前端开发培训机构?

2023-09-07

短视频运营哪个培训机构靠谱?

2023-09-07

怎么选择靠谱的短视频运营培训机构?

2023-09-07

短视频运营哪个培训机构好?

2023-09-07
在线咨询 免费试学 教程领取