请教各位大大：前后端分离 后端应该用什么 权限验证框架？
例如:oauth2、jwt、shiro 各有什么优缺点？ 到底哪种解决方案更好？或者说更常用。。
写回答
后端权限验证还是shiro或者spring security，差别是shiro需要自己改造成不依赖session的，spring security直接支持，不过其实前后端分离之后尽管大部分人推荐无状态，但也还可以用session，无状态就是登录过程给前端一个jwt格式的token，前端请求的时候把这个token放在header里面，就是Bearer Token的Authorization，后端拦截这个token，验证有效性和权限，生成这个token的时候，小项目通常直接生成大项目用oauth2当作用户中心来为多个项目生成，另外现在网上也有不少人说用jwt不安全，是偷懒的行为，但是并没有说应该用什么。
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
