相信有很多的程序员,不愿意进行用户管理这块代码实现. 原因之一,不同的JavaEE 系统,用户管理都会有个性化的实现,逻辑很繁琐. 而且是系统门面,以后背锅的几率非常大,可谓是低收益高风险. 最近在系统中集成了 Shiro,感觉这个小家伙还是相当灵活的. 完善的用户认证和授权,干净的API,让人如沐春分. Apache Shiro 作为一个强大而灵活的开源安全框架,它干净利落地处理身份认证,授权,企业会话管理和加密. 安全有时候是很复杂的,甚至是痛苦的,但它没有必要这样.框架应该尽可能掩盖复杂的…