我一直使用cflogin,效果很好.以你喜欢的方式工作可能有点棘手,但好处是巨大的.能够使用用户角色微调您的应用程序需要处理我的大部分基于权限的自定义.以前会话管理存在一些问题,使其难以使用.打开j2ee会话似乎会使大部分问题消失.
一些流行的框架与cflogin不兼容,因此这可能是您没有看到很多框架的原因之一.他们倾向于采用自己的方法来保护应用程序功能.
我想很多人都对此感到沮丧,因为它有点古怪而且他们放弃了.其他人有更复杂的安全需求,cflogin没有完全解决,所以他们最终编写自己的系统.具体而言,没有一种简单的方法来处理内容资产的权利.