什么是良好的安全框架或API？

Question

在构建具有安全性的应用程序时是否存在要使用的框架？(最好是Java.)

Answer 1

Apache Shiro是一个功能强大且易于使用的Java安全框架,可执行身份验证,授权,加密和会话管理.借助Shiro易于理解的API,您可以快速轻松地保护任何应用程序 - 从最小的移动应用程序到最大的Web和企业应用程序.:http://shiro.apache.org/

jGuard是用Java编写的.其目标是提供基于JAAS(Java身份验证和授权安全性)的安全框架.此框架是为Web和独立应用程序编写的,以简单解决访问控制问题:http://sourceforge.net/projects/jguard/

在充气城堡,我们相信加密.这是我们内心的亲近和亲爱的东西.我们非常相信加密,我们已经努力为每个人提供一些东西,而且我们现在已经做了超过10年:http://www.jasypt.org/

Answer 2

Apache Shiro可能是Java中功能最丰富的开源安全框架,当你不仅要考虑身份验证和授权(它做得非常好),还要考虑强大的可集群(和容器独立)会话以及它的简化.加密.

它也适用于任何Java应用程序,而不仅仅是Spring应用程序,但它具有开箱即用的Spring集成.文档非常好,API文档非常适合开源标准.用户社区也非常有帮助.

但可能比其他任何东西都要好:它非常容易理解和使用.安全API可能很麻烦且难以学习 - Shiro可能拥有最干净,最容易理解的API.

Answer 3

Spring Security - http://static.springsource.org/spring-security/site/ - 如果您已经使用Spring for IOC(控制反转),那么几乎可以提供您能想到并且完美运行的所有内容.