[Spring] 今天看了一下 spring 官网提供的安全框架的文档，有几个疑问想请教一下？
godleon · 2023-07-07 16:55:59 +08:00 · 1108 次点击这是一个创建于 503 天前的主题，其中的信息可能已经有所发展或是发生改变。
首先上一张图
提问
Q1：蓝色框内，我想问问他们三个有什么区别，spring cloud security 和 spring security 的区别，Spring Authorization Server 和 （ spring cloud security & spring security ） 他们的区别； 每个组件好像都有自己的认证授权服务，不冲突吗？如何合理使用
Q2: 我司之前是用 spring cloud security ，然后我想升级这个组件，结果有次我看的 spring 官方建议是，让我升级后用 Spring Authorization Server 来实现， 我模拟这实现了一下，感觉逻辑差不多， 难道是 spring cloud security 的升级版项目 换了个名字吗？
Q3：我看现在最新的建议就是让用 Spring Authorization Server 去做安全认证和授权，这个服务是需要配合着 spring security 来用吗？
Q4：我对安全框架颇感兴趣，有没有辅助工具能够让我更好 更快的去研究 Spring Authorization Server 这个组件底层的实现，从每个过滤器开始， 最好是视频 或者 中文文档， 官方的我没太看懂；
提问
Q1：蓝色框内，我想问问他们三个有什么区别，spring cloud security 和 spring security 的区别，Spring Authorization Server 和 （ spring cloud security & spring security ） 他们的区别； 每个组件好像都有自己的认证授权服务，不冲突吗？如何合理使用
Q2: 我司之前是用 spring cloud security ，然后我想升级这个组件，结果有次我看的 spring 官方建议是，让我升级后用 Spring Authorization Server 来实现， 我模拟这实现了一下，感觉逻辑差不多， 难道是 spring cloud security 的升级版项目 换了个名字吗？
Q3：我看现在最新的建议就是让用 Spring Authorization Server 去做安全认证和授权，这个服务是需要配合着 spring security 来用吗？
Q4：我对安全框架颇感兴趣，有没有辅助工具能够让我更好 更快的去研究 Spring Authorization Server 这个组件底层的实现，从每个过滤器开始， 最好是视频 或者 中文文档， 官方的我没太看懂；
 |
1
Akitora 2023-07-07 17:02:52 +08:00
|
 |
2
LeegoYih 2023-07-07 17:08:24 +08:00
我的建议是不用，自己写一套契合项目简单的方案，再慢慢迭代。
Spring Boot/Cloud 的大部分模块都挺好用的，就 Spring Security 又臭又长，感觉是为了封装而封装。 |
Select Language