实现权限管理的技术

简介: /

在了解完什么是权限管理之后,我们就可以考虑技术选型了。一个合理的技术选型往往需要多横向、纵向的多维度比较,最终才可以确定出最适用于自身项目的实际技术。好在权限管理的技术框架历经多年发展也就这么多的技术,下面我们看看大概有哪些技术可以帮助我们实现权限管理,又各自有什么优缺点。

技术

优点

缺点

Apache Shiro

配置简单,可以快速上手
不需要任何框架和容器,可以独立运行
适用于任意容器(tomcat、weblogic等)

安全维护较弱
如果是Spring框架则需要和 Spring 进行整合开发
微服务架构下稍显力不从心

Spring Security

对身份验证和授权的全面且可扩展的支持
防止会话固定、点击劫持、跨站点请求伪造等攻击
Servlet API 集成
与 Spring Web MVC 的可选集成

复杂度高,对于小型系统有点大材小用
重量级,配置繁琐,但是在SpringBoot之后就优化了很多

用户自定义ACL

实现成本低,高度契合项目

新人友好度低,不是业界通用的,有理解成本
实际都是对于ACL或RBAC的二次封装

在笔者写权限管理技术时,发现国内外已经有很多相关的权限管理技术,但基本都是基于ACL、RBAC模型的二次封装,所以这里就不再重复罗列,只阐述具有代表性的。

若有收获,就点个赞吧


相关文章
|
2天前
|
Java 开发工具 Maven
|
1天前
|
存储 安全 Java
|
2天前
|
运维 Devops 开发工具
|
2天前
|
项目管理 开发者
业务架构图
本文系统阐述了业务架构图的核心概念与绘制方法,涵盖业务定义、架构分层(组织层、基础能力层、业务能力层、应用层)、分模块与分功能的实践步骤,并结合医院场景示例,解析如何通过分层分类构建清晰的业务视图,提升客户理解与开发效率。
业务架构图
|
2天前
|
运维 Devops 开发工具
生产环境缺陷管理
git-poison基于go-git实现,通过“投毒-解毒”机制在分布式环境中高效追踪与管理bug,避免多分支开发中的漏修、漏发问题。自动化卡点发布流程,降低协同成本,提升发布安全性与效率,已在团队中稳定运行一年以上。
 生产环境缺陷管理
|
2天前
|
监控 Java 测试技术
生产环境发布管理
本文介绍大型团队中基于自动化部署平台的多环境发布流程,涵盖DEV、TEST、PRE、PROD各环境职责,结合CI/CD实现代码构建、部署与日志追踪,提升发布效率与系统稳定性。
生产环境发布管理
|
2天前
|
敏捷开发 Dubbo Java
需求开发人日评估
本文介绍敏捷开发中工时评估的关键——人日估算方法。涵盖开发、自测、联调、测试及发布各阶段的时间分配,并提供常见需求如Excel导入导出、单表增删改查、跨服务调用等的参考人日,助力团队科学规划迭代周期。
|
2天前
|
人工智能 Java 网络安全