V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
爱意满满的作品展示区。
iyangyuan
V2EX  ›  分享创造

Security - 轻量级 Java 身份认证、访问控制安全框架

  •  
  •   iyangyuan · 2018-05-28 11:59:33 +08:00 · 2127 次点击
    这是一个创建于 2131 天前的主题,其中的信息可能已经有所发展或是发生改变。

    谈到安全框架,目前 Java 圈子里用的比较多的是ShiroSpring Security,这两款框架虽然大而全,但是对于纯接口项目而言(非大型后台管理系统),大多数功能并不需要,而需要的功能又难以专注,再加上目前接口发展越来越倾向于服务化(例如前后端分离),因此每次做安全框架技术选型的时候,都非常痛苦。

    根据我浅薄的经验,安全框架在大多数项目中,关键问题无非以下两点:

    • 分布式模型
    • 高性能

    简单展开一下。

    分布式模型屏蔽了多容器之间的差异,只有这样才能实现负载均衡或集群,作为一个现代化的安全框架,这必须是一个天然的属性,不再需要使用者费尽心思去实现。

    经过大量实践,安全框架只需要做到维护状态,就算完成使命,实际项目中复杂的条件组合、权限控制,是需要写代码实现的,这不是安全框架的职责,它也实现不了。因此,我不希望安全认证耗费太多性能,简单高效就够了。

    点到为止,详见博客
    GitHub 直通车求 Star

    欢迎各位 V 友批评指正~

    2 条回复    2018-05-29 07:48:47 +08:00
    qfdk
        1
    qfdk  
       2018-05-28 15:09:59 +08:00 via iPhone
    为什么要 redis 持久化 然后再弄个缓存呢,传统数据库不好么? 正好这两天自己做项目玩儿 用了 spring 全家桶加上研究了下 redis,redis 这样的内存型选手对小而热的数据比较好,持久化的两种方式都有些弊端,这两天的总结.看了你的简介还没有看源码,一大堆配置,还是默默的用 spring security 了。
    iyangyuan
        2
    iyangyuan  
    OP
       2018-05-29 07:48:47 +08:00 via iPhone
    @qfdk 无论是 redis 还是传统数据库,都可以理解成 tcp 连接,redis 肯定要比数据库快呀~起码不用操作 io

    redis 只负责存储 session,它本身就是小而热的呀…账号密码那些还是在数据库里的

    那些配置 95%不用动,那些是为了二次开发方便,简单使用只需要扩展下业务类,配置下 cookie 就完事啦
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2731 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 35ms · UTC 15:30 · PVG 23:30 · LAX 08:30 · JFK 11:30
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.