3.2.7 安全控制

1）Spring Cloud Security（Spring Cloud安全控制）：實現(xiàn)Spring Security OAuth2協(xié)議，進行身份驗證、訪問控制等。

2）Apache Shiro（Apache安全平臺）：基于Java的安全框架，執(zhí)行身份驗證、授權(quán)、加密解密、會話管理等，和Spring Cloud Security功能基本一致，如果不限于Spring生態(tài)范圍內(nèi)的話，由于Shiro比較輕量級，是值得考慮優(yōu)先采用的。