springsecurity+jwt
时间: 2023-09-04 19:17:37 浏览: 106
spring-security-jwt-1.0.10.RELEASE-API文档-中文版.zip
Spring Security是Spring家族中的一个安全管理框架,相比于另外一个安全框架Shiro,它提供了更丰富的功能,并且拥有更丰富的社区资源。
一般来说,中大型的项目会选择使用Spring Security作为安全框架,而小项目则更多地使用Shiro,因为相比于Spring Security,Shiro的上手更简单一些。
由于Spring Security会保护项目的资源,如果想要实现跨域访问,需要配置Spring Security来支持跨域访问。在配置中,可以关闭csrf保护、配置Session的创建策略为STATELESS(不通过Session获取SecurityContext)、设置允许匿名访问的接口以及其他需要鉴权认证的请求。同时,还可以添加过滤器来处理认证和权限校验,并配置异常处理器来处理认证失败和访问被拒绝的情况。
总之,Spring Security是一个功能丰富的安全管理框架,可以用于中大型项目的安全管理,而Shiro则更适合小项目。通过配置Spring Security,可以实现跨域访问和其他权限校验方法。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
阅读全文