shiro和spring security比较

Shiro和Spring Security都是用于在Java应用中进行身份验证和授权的框架。它们在功能上有很多相似之处，但有一些重要的区别。

Shiro更为简单易用，其API设计简单，支持基于角色和权限的授权，支持会话管理和单点登录，可以很容易的进行扩展。

Spring Security更为强大和灵活，提供了丰富的特性和可扩展性，包括基于角色和权限的授权、支持会话管理、单点登录、密码加密以及安全和保密性等。

简单来说，Shiro更适合小型项目，Spring Security更适合大型项目。