Grails的安全插件？

Question

我尝试从Grails找到一些简单的安全插件。

首先，我想问你：你可以推荐什么插件？

我不需要超级强大的插件。它必须简单，适用于小型应用。

感谢。

Answer 1

我建议Spring Security。它易于配置，而且非常灵活。它可以处理从简单登录到方法的带注释访问控制到各种复杂登录方案的所有内容。

它确实有一个相当复杂的API，但是有很多文档，你可以确定其他人正在使用它。

如果您只是想要简单登录，那么设置起来非常简单。

更多信息here。

根据@robbbert的建议，这里有一个替代方案 - Shiro插件。我无法谈及其可靠性/社区/可扩展性。

Answer 2

我们使用Apache Shiro，它非常易于使用和设置。它按惯例工作，并支持身份验证和授权。