shiro做無狀態(tài)的token驗證登錄，整體流程是怎么樣的？Shiro和token應該沒有任何關系。用戶登錄時，到Shiro進行驗證，驗證后生成的令牌后面應該沒有Shiro與Apache Shiro相

shiro做無狀態(tài)的token驗證登錄，整體流程是怎么樣的？

Shiro和token應該沒有任何關系。用戶登錄時，到Shiro進行驗證，驗證后生成的令牌后面應該沒有Shiro

與Apache Shiro相比，spring security提供了更多的安全認證和認證協議，如LDAP、oauth2.0、ACL、Kerberos、SAML、sso、openid等，可按需引用。它更靈活，認證粒度更細?？梢越Y合自己的業(yè)務場景進行更合理的定制開發(fā)。在最新的春季安全5。十、 提供響應式應用程序以支持安全控制。在語言方面，它支持使用kotlin和groovy進行開發(fā)。Spring安全性不能獨立于Spring而存在，因為它利用了Spring IOC和AOP的特性。

Apache Shiro可以獨立存在。但javaweb域中的spring實際上是J2EE規(guī)范。使用Java技術棧很少脫離spring。同樣是因為它強大的功能，彈簧安全被認為是非常沉重的，這是不正確的。經過認真研究，你會發(fā)現這就是它。這兩個框架都是優(yōu)秀的安全框架，技術選擇要根據實際需要。

如果您使用微服務，建議使用spring security，Shiro可用于更簡單的應用程序。春安不難學。我已經從零開始發(fā)布了一個spring安全教程，目前很受歡迎。你可以去我的個人博客felord.cn網站去免費拿吧。