请教各位大大: 前后端分离 后端应该用什么 权限验证框架？
例如:oauth2、jwt、shiro 各有什么优缺点？ 到底哪种解决方案更好？或者说更常用。。
后端权限验证还是shiro或者spring security,差别是shiro需要自己改造成不依赖session的,spring security直接支持,不过其实前后端分离之后尽管大部分人推荐无状态,但也还可以用session,无状态就是登录过程给前端一个jwt格式的token,前端请求的时候把这个token放在header里面,就是Bearer Token的Authorization,后端拦截这个token,验证有效性和权限,生成这个token的时候,小项目通常直接生成,大项目用oauth2当作用户中心来为多个项目生成,另外现在网上也有不少人说用jwt不安全,是偷懒的行为,但是并没有说应该用什么.
用shiro，就一个字，简单，而且文档丰富，对常用的东西已经封装的非常好了
不是，这三个放一起对比是什么意思？
后端用什么和前端没关系
既然分离了 又不依赖后端的技术 只是查询下权限和菜单而已
shiro被国内大多数公司和整合框架都有整合 但是oauth和jwt相对较少。我之前只了解过oauth2
shiro制作权限的验证，角色和用户的对应，你可以自己制定。并且和spring比较好搭配。
oauth2感觉就像是去问一个人，有没有权限，有什么权限，该怎么做
Apache Dubbo
后端权限验证还是shiro或者spring security,差别是shiro需要自己改造成不依赖session的,spring security直接支持,不过其实前后端分离之后尽管大部分人推荐无状态,但也还可以用session,无状态就是登录过程给前端一个jwt格式的token,前端请求的时候把这个token放在header里面,就是Bearer Token的Authorization,后端拦截这个token,验证有效性和权限,生成这个token的时候,小项目通常直接生成,大项目用oauth2当作用户中心来为多个项目生成,另外现在网上也有不少人说用jwt不安全,是偷懒的行为,但是并没有说应该用什么.
用shiro，就一个字，简单，而且文档丰富，对常用的东西已经封装的非常好了
不是，这三个放一起对比是什么意思？
后端用什么和前端没关系
后端用什么和前端没关系
后端用什么和前端没关系
后端用什么和前端没关系
既然分离了 又不依赖后端的技术 只是查询下权限和菜单而已
shiro被国内大多数公司和整合框架都有整合 但是oauth和jwt相对较少。我之前只了解过oauth2
shiro制作权限的验证，角色和用户的对应，你可以自己制定。并且和spring比较好搭配。
oauth2感觉就像是去问一个人，有没有权限，有什么权限，该怎么做