请问java开发一个不是特别大的系统时，有必要用security等认证授权框架嘛？

Python012

请问java开发一个不是特别大的系统时，有必要用security等认证授权框架嘛？,第1张

一般来说使用security作为权限框架更精细，但是相比于shiro还是略显繁琐了，shiro更小巧简便，小型项目当中，没有必要使用security，但是直接使用mvc拦截器这种过时的东西又不是很安全，所以推荐的就是 shiro；如果还想更简单更方便，推荐使用sa-token；可以说是配置最少，如同它的介绍一样。

一个轻量级 Java 权限认证框架，让鉴权变得简单、优雅！

主流框架可分为前端和后端，前端的主要有jquery,bootstrap,easyui等。后端的框架控制层主流技术为springMC，sevlet,struts，比较流行的还是springMVC底层的流行的是mybaits，hibernate，jpa。另外企业级开发最主要的还是spring，这些都是学习的重点

spring自带的有一个权限框架不过目前做项目很少采用spring自带的权限框架。基本权限框架都是自己写的. 思路：权限分为三个表：用户表、角色表、权限表，依次关系：1：n 登陆时，把权限表记录做成list放到session中，页面控制可以通过自定义标签来实现.