shiro和satoken

### Shiro与SaToken对比

#### 功能特性

Apache Shiro是一个功能强大且易于使用的Java安全框架，能够完成认证、授权、加密、会话管理、与Web集成以及缓存等功能[^1]。而SaToken则是另一个专注于简单易用的安全框架，在Spring Boot环境下表现尤为出色。

对于Shiro而言，其灵活性在于几乎可以在任何环境中运行——无论是小型移动应用还是大型的企业级解决方案都适用；而对于SaToken来说，则更侧重于简化开发者的工作流程并提供更加直观的操作方式来处理常见的安全性需求。

#### 易用性和配置复杂度

当涉及到具体实现时，两者各有千秋：

- **Shiro**: 提供了丰富的API接口用于定制化开发，并允许用户通过XML文件或编程的方式来进行设置。然而这也意味着初次接触该工具的人可能需要花费一定时间去学习如何正确地配置它。

- **SaToken**: 设计之初就考虑到了便捷性的问题，因此默认情况下已经内置了许多实用的功能模块（如自动登录），并且支持注解驱动式的权限控制机制，这使得整个过程变得更加简便快捷。

#### 社区和支持情况

考虑到长期维护和技术更新方面的需求：

- **Shiro**拥有较为成熟的社区生态体系，文档资料详尽全面，遇到问题时更容易找到相应的解决办法；

- **SaToken**,尽管相对较新但是发展迅速, 并且官方团队积极回应使用者反馈，持续改进产品性能。

#### 应用场景举例

##### 使用Shiro的情况:

// 创建Realm类继承AuthorizingRealm
public class UserRealm extends AuthorizingRealm {
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals){
        // 实现获取角色和权限逻辑...
    }

    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token)throws AuthenticationException{
        // 实现验证用户名密码逻辑...
    }
}

上述代码展示了基于Shiro构建身份验证系统的典型做法之一，即定义自己的`Realm`以适应特定业务需求。

##### 使用SaToken的情景:

@RestController
@RequestMapping("/api/user")
@SneakyThrows
public class UserController {

    private final StpUtil stp;

    public UserController() {
        this.stp = new StpUtil();
    }

    @PostMapping("/login")
    public String login(@RequestParam("username")String username,@RequestParam("password")String password){
        if ("admin".equals(username)&&"123456".equals(password)){
            stp.login(10000L);  // 登录成功后记录SessionId
            return "success";
        }else{
            throw new RuntimeException("账号或密码错误");
        }
    }
}

这段简单的例子说明了利用SaToken可以非常容易地实现在RESTful API中的用户登录操作，只需几行简洁明了的语句即可达成目的。