在Struts 2应用程序中使用Spring Security 3。好选择？

Question

此时我想到了基于Strust2的网络应用中的身份验证。

我只知道一种工具：Spring Security 3。

那么，你能推荐什么？这是一个很好的变体使用Struts 2与Spring Security 3一起使用或者在我的情况下，我必须使用别的东西吗？还有更好的选择吗？

感谢。

Answer 1

如果您需要非常轻量级安全性，只需基本身份验证就可以轻松完成自己的struts2角色拦截器，但如果您需要更好的东西，那么您建议的是通过去。

Answer 2

Spring安全性是任何基于Java的Web应用程序的不错选择。它重量轻，可插拔，易于配置。但是要评估几种替代方案，然后决定最适合你的方案总是更好，更明智的选择。

除了Spring Security之外，还有Apache Shrio及其worth evaluating。在这两个框架之间进行了比较（1，2）。就像Spring安全一样，Shrio也很容易使用。