Java中弹簧安全的替代方案(spring)

Question

我正在寻找一个良好的安全框架,允许为方法注释基于参数的访问规则.

基本上我想检查是否允许经过身份验证的用户使用特定对象作为参数调用某个方法.

Spring安全性可以满足我的需求,但正因为如此(春季论坛)我正在寻找替代品,如果我无法让它工作.

要求:

• 基于配置或注释的方法安全性,我想避免把我的安全代码放在我的服务方法中
• 规则是基于方法的参数,基于简单角色的安全性是不够的
• 开箱即用的弹簧支架是一个加号

有什么建议？

Answer 1

Apache Shiro与Spring Security竞争.更容易,涵盖更多.看到这里.