上手项目基于 spring boot 2.4 开发
1
hly9469 Jan 22, 2021 via iPhone
security
|
2
iceneet Jan 22, 2021
security 或者 shiro
|
3
jorneyr Jan 22, 2021
我个人比较喜欢 Spring Security 。
|
4
yisheyuanzhang Jan 22, 2021
单体项目 spring security 直接用 session 就行了。 分布式 /微服务用 spring security oauth2.0
写过一个单体的 demo https://gitee.com/zhaoydo/uaa-demo |
5
MIUIOS Jan 22, 2021
小项目 shiro 够用 如果想要使用 spring 家族的就上 security 不过 shiro 的学习成本很低,一天就可以上手,security 很重,涉及的执行流程很多,小白慎入,光配置就很复杂。
|
6
MIUIOS Jan 22, 2021
还有 shiro 整合到 spring 会有一些坑,需要留意
|
7
threeEggs123 Jan 22, 2021 via Android
前面加一层网关,在网关上面做。我们用的是 aws gateway
|
8
Jrue0011 Jan 22, 2021
我也偏向 Spring Security,主要是和 Spring 集成比较好。。。
|
9
MIUIOS Jan 22, 2021
@Jrue0011 是的 当初项目采用他就是因为好集成 不过最强大的还是他的 oauth2 如果只做简单的授权我还是推荐 shiro 虽然我讨厌的 shiro 的配置 没有 security 来的优雅
|
10
ccppgo Jan 22, 2021
@yisheyuanzhang 老哥你能把开源许可证加上吗
|
11
wozhizui Jan 22, 2021
选 Spring Security,集成 spring boot 比较好,最近也在做 spring 的企业项目,收藏下此帖子。
|
12
zzzmh Jan 22, 2021
如果业务不复杂就自己写咯,用 jwt token,数据库开一个权限字段,然后在拦截器里面做鉴权
|
13
yisheyuanzhang Jan 22, 2021
@ccppgo 谢谢提醒,已加
|
14
tianhei826 Jan 22, 2021
做个 cop
|
15
echo1937 Jan 22, 2021
Spring Security,配置倒是不复杂,就是学习路线陡峭一点。
|
16
cheng6563 Jan 22, 2021
Spring Security 太重了,就算花时间配好,过一过月就完全看不懂配了啥。
有时候要改点功能也无从下手。 建议直接自己写了,也不是个多复杂的组件。 |
17
shaoyijiong Jan 22, 2021
自己手写比较好 在网关拦截下
通过用户信息和接口地址来判断是否有权限访问该接口 |
18
lvxiaomao Jan 22, 2021
可以使用切面方式,自己写一个吧
|
19
KuroNekoFan Jan 22, 2021 via iPhone
切面做基础的用户验证,细粒度的就要侵入到业务代码里了
|
20
liian2019 Jan 22, 2021
入门搞 shiro
|
21
tomsun28 Jan 22, 2021
sureness https://github.com/tomsun28/sureness
|
22
ys2016814 Jan 22, 2021
切面加注解实现
|
23
hsluoyz PRO 可以试试 Casbin Java 版本
|
24
jss OP @ys2016814 我自己写的就是切面加注解,但是有个问题 接口有参数验证时,会先验证参数 后进行权限验证,我是在 doBefore (目标方法调用之前执行)进行验证逻辑的
@lvxiaomao @KuroNekoFan |
25
ys2016814 Jan 28, 2021
@jss 我们有一个本地的线程缓存会在 doFilter 中将重要信息(比如此人的角色角色标识,权限标识,)注册进去,在 destroy 中清除掉,伴随整个访问的生命周期,就可以达成,不同角色展示不同菜单,不同数据,有不同权限
|
26
SkyLine7 Mar 2, 2021
自己写一个 拦截器+aop
|