请教各位大大: 前后端分离 后端应该用什么 权限验证框架?

java大神起床啦 发布于 11/08 18:54
阅读 313
收藏 0

请教各位大大: 前后端分离 后端应该用什么 权限验证框架?

例如:oauth2、jwt、shiro    各有什么优缺点?  到底哪种解决方案更好?或者说更常用。。

加载中
0
Anur
Anur
oauth2和jwt可以理解成一种流程 我对它们理解不深 jwt可以保证用户登录态 oauth2多用于用户存在登录态的情况下,向第三方授权 前两者可以说是一种思想,不用严格遵循,有点像设计模式。 shiro是一个纯权限验证框架,貌似不是原生支持跨域和跨项目的,需要你自己去实现 shiro就是你说的权限验证框架,比较简单。另外还有spring security,稍微复杂一点
java大神起床啦
java大神起床啦
以前用的spring security 前后端分离后 不能用了 啊
0
sprouting
sprouting

用shiro,就一个字,简单,而且文档丰富,对常用的东西已经封装的非常好了

0
Joyzhou
Joyzhou

不是,这三个放一起对比是什么意思?

Joyzhou
Joyzhou
回复 @java大神起床啦 : oauth2是一种用户授权标准,jwt是传递token的一种消息标准,shiro是一个授权框架。 怎么能拿在一起比较?我可以用shiro来实现oauth2标准,消息传递使用Jwt实现
java大神起床啦
java大神起床啦
那 我在问个问题 可以吗? java 、c#、c语言 各自的优缺点 是什么?
java大神起床啦
java大神起床啦
为 什么不能 对比?
0
王桥修道院副院长
王桥修道院副院长

后端用什么和前端没关系 

后端用什么和前端没关系 

后端用什么和前端没关系 

后端用什么和前端没关系 

既然分离了 又不依赖后端的技术 只是查询下权限和菜单而已 

王桥修道院副院长
王桥修道院副院长
回复 @java大神起床啦 : 这是后端的问题 和分离不分离没关系
java大神起床啦
java大神起床啦
请求 的每个 接口 都要做权限 啊
0
cpplc
cpplc

shiro被国内大多数公司和整合框架都有整合 但是oauth和jwt相对较少。我之前只了解过oauth2

shiro制作权限的验证,角色和用户的对应,你可以自己制定。并且和spring比较好搭配。

oauth2感觉就像是去问一个人,有没有权限,有什么权限,该怎么做

0
c
crystalsis

后端权限验证还是shiro或者spring security,差别是shiro需要自己改造成不依赖session的,spring security直接支持,不过其实前后端分离之后尽管大部分人推荐无状态,但也还可以用session,无状态就是登录过程给前端一个jwt格式的token,前端请求的时候把这个token放在header里面,就是Bearer Token的Authorization,后端拦截这个token,验证有效性和权限,生成这个token的时候,小项目通常直接生成,大项目用oauth2当作用户中心来为多个项目生成,另外现在网上也有不少人说用jwt不安全,是偷懒的行为,但是并没有说应该用什么.

返回顶部
顶部