Spring Security的安全性如何？

Question

Spring Security的安全性如何？在Web应用程序中将Spring Security用于银行系统或类似的东西是否足够好？

Answer 1

Spring Security本身非常好.它被广泛使用,任何问题都以高优先级排序.但是,与大多数技术一样,如果您使用不当,您的应用程序将不安全.

如果我以"最安全的方式"使用它,是否足够安全？- 是的

Answer 2

早期版本的 Spring 安全（当时称为 acegi）需要大量配置，因此可能会遗漏某些内容并在您的安全中留下漏洞。最近的版本大大降低了复杂性，现在使用合理的默认值。

然而，Spring 仍然非常灵活和可扩展，这赋予了开发人员很大的权力，但一如既往，权力伴随着责任。就 Spring 安全而言，一点点知识是一件危险的事情，我强烈建议您在进行任何定制之前对框架有一个很好的了解。参与论坛也是一个好主意并要求社区对代码/定制的高风险领域进行同行评审。

我们已经为美国和欧洲的许多银行和其他金融机构实施了 Spring 安全性，因此从这个意义上说，它绝对是“适合目的”