java - Spring Security 值得付出努力吗

Question

我一直在研究 Spring Security 并注意到它是一个相当大的包。我想知道是否值得花时间来加强这一点。

Spring Security 2.0+ 是否为您节省了大量时间，或者是否以任何方式简化了您的项目？

Answer 1

几年前我考虑过将它用于 Spring 项目，但最终选择了反对它，因为它是一个非常繁重和复杂的框架，而且它提供的灵 active 并不是必需的(恕我直言)。 (据我估计)推出我们自己的身份验证/授权的工作量较少。不要误解这意味着这是一个微不足道的努力；有效的安全从来都不是。

从风险的角度来看，在花了一些时间阅读文档后，我并没有深入理解它，并认为复杂性代表了错误配置的重大风险。它可能比我们构建的“更好”，但如果我们不了解如何正确使用和配置它，那么它就无法发挥其潜力。我从内到外理解的自定义实现的(可能是“较差的”)安全模块不太值得关注。

免责声明:Spring Security 当时仍称为 Acegi，当前的技术很可能随着名称而发生变化。