Spring Security 4.0.0 发布

oschina
 oschina
发布于 2015年03月27日
收藏 25

Spring Security 4.0.0 发布,此版本关闭了超过175个的 tickets

新增功能:

  • 支持 WebSocket

  • 支持 Spring Data 集成

  • 新增测试功能

  • 修补了程序中的漏洞,变得更安全

Spring Security 的前身是 Acegi Security ,是 Spring 项目组中用来提供安全认证服务的框架。

Spring Security  为基于J2EE企业应用软件提供了全面安全服务。特别是使用领先的J2EE解决方案-Spring框架开发的企业软件项目。人们使用Spring Security有很多种原因,不过通常吸引他们的是在J2EE  Servlet规范或EJB规范中找不到典型企业应用场景的解决方案。

本站文章除注明转载外,均为本站原创或编译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 OSCHINA 社区 [http://www.oschina.net]
本文标题:Spring Security 4.0.0 发布
加载中

最新评论(36

进击的代码
进击的代码
我想用spring security的CSRF防范,但是各种不成功。。。。到底怎么配置?
JacarriChan
JacarriChan

引用来自“JacarriChan”的评论

shiro, spring security需要spring环境,但shiro可以脱离spring存在

引用来自“开源狂人”的评论

要是脱离spring,比如直接脱离JAVA。

引用来自“JacarriChan”的评论

有的人喜欢别的ioc容器。没用spring的项目也不少

引用来自“开源狂人”的评论

但凡用个什么技术框架都是提供spring的用法,即使shiro也一样,至少90%的shiro用户都会集成spring,如果spring都不用我想这样的人一般比较喜欢原生的,估计安全方面都会自己写。
这个嘛 看个人爱好了。 求同存异。
开源狂人
开源狂人

引用来自“JacarriChan”的评论

shiro, spring security需要spring环境,但shiro可以脱离spring存在

引用来自“开源狂人”的评论

要是脱离spring,比如直接脱离JAVA。

引用来自“JacarriChan”的评论

有的人喜欢别的ioc容器。没用spring的项目也不少
但凡用个什么技术框架都是提供spring的用法,即使shiro也一样,至少90%的shiro用户都会集成spring,如果spring都不用我想这样的人一般比较喜欢原生的,估计安全方面都会自己写。
JacarriChan
JacarriChan

引用来自“JacarriChan”的评论

shiro, spring security需要spring环境,但shiro可以脱离spring存在

引用来自“开源狂人”的评论

要是脱离spring,比如直接脱离JAVA。
有的人喜欢别的ioc容器。没用spring的项目也不少
开源狂人
开源狂人

引用来自“JacarriChan”的评论

shiro, spring security需要spring环境,但shiro可以脱离spring存在
要是脱离spring,比如直接脱离JAVA。
jayronwang
jayronwang

引用来自“Pumbaa_P2Ng”的评论

Spring Security跟shrio有什么优劣势...
用上spring了,这个权限弄哪个好呢...
Security配置繁琐,shrio相对轻量级,配置也灵活
yeti_38
yeti_38

引用来自“筱龙缘”的评论

太笨 太重 非常不爽 换shiro吧....
同意,已换成shiro
德莫罗
德莫罗

引用来自“hantsy”的评论

Shiro 太简陋了,用数据库存放用户名密码只是一种基础的方式。

现在互联程序大部分要求支持 Oauth 这些协议,这些在Spring Security 有 Oauth 扩展,另外有 Spring Social 项目支持几十种第三SNS账号集成。
哥你真用过shiro么。你说的这些东西shiro全都支持。
lanmingle
lanmingle

引用来自“蓝明乐”的评论

我想说spring security 开始时学习成本太大了,不过现在又boot ,可以让很快上手。我看spring security,好多看不明,shiro 随便看下,都已经感觉很快上手,至于那个好?我不敢说,如果你的项目是spring平台上的,还是用spring security 吧,不说为什么,人家强大,集成好,很专业。如果是很普通的URL控制的,shiro已经够用了,我自己觉得,我到现在还没有学会spring security 怎么灵活用,擦

引用来自“jack984”的评论

java play框架呢?
这框架还是第一次听,我还是喜欢spring,现在项目都是基本是spring
JacarriChan
JacarriChan
shiro, spring security需要spring环境,但shiro可以脱离spring存在
返回顶部
顶部