security - Java安全框架

Question

在新项目中，安全性总是排在最后。或者您使用像 Spring 这样的框架，其中安全性已经内置并且可以轻松开启。我试图找到一个可以插入 Swing 和 Web 应用程序(以及 JavaFX？)的开放安全框架，也许很容易理解。我研究了普通的 JAAS、JGuard 和 JSecurity，但它太复杂了，无法上手。有什么建议或经验可以分享吗？我正在使用 NB、Glassfish 和 MySQL。谢谢斯文

Answer 1

我刚刚看了这个http://shiro.apache.org/

Apache Shiro is a powerful and easy-to-use Java security framework that performs authentication, authorization, cryptography, and session management. With Shiro’s easy-to-understand API, you can quickly and easily secure any application – from the smallest mobile applications to the largest web and enterprise applications.