shiro做無狀態(tài)的token驗證登錄，整體流程是怎么樣的？Shiro和token應該沒有任何關(guān)系。用戶登錄時，到Shiro進行驗證，驗證后生成的令牌后面應該沒有Shiro與Apache Shiro相

shiro做無狀態(tài)的token驗證登錄，整體流程是怎么樣的？

Shiro和token應該沒有任何關(guān)系。用戶登錄時，到Shiro進行驗證，驗證后生成的令牌后面應該沒有Shiro

與Apache Shiro相比，spring security提供了更多的安全認證和認證協(xié)議，如LDAP、oauth2.0、ACL、Kerberos、SAML、sso、openid等，可按需引用。它更靈活，認證粒度更細。可以結(jié)合自己的業(yè)務(wù)場景進行更合理的定制開發(fā)。在最新的春季安全5。十、 提供響應式應用程序以支持安全控制。在語言方面，它支持使用kotlin和groovy進行開發(fā)。Spring安全性不能獨立于Spring而存在，因為它利用了Spring IOC和AOP的特性。

Apache Shiro可以獨立存在。但javaweb域中的spring實際上是J2EE規(guī)范。使用Java技術(shù)棧很少脫離spring。同樣是因為它強大的功能，彈簧安全被認為是非常沉重的，這是不正確的。經(jīng)過認真研究，你會發(fā)現(xiàn)這就是它。這兩個框架都是優(yōu)秀的安全框架，技術(shù)選擇要根據(jù)實際需要。

如果您使用微服務(wù)，建議使用spring security，Shiro可用于更簡單的應用程序。春安不難學。我已經(jīng)從零開始發(fā)布了一個spring安全教程，目前很受歡迎。你可以去我的個人博客felord.cn網(wǎng)站去免費拿吧。