请教spring security

Question

现在各位做权限都是用spring security吗?
但是发现好多的项目都是自己写过滤器实现的
好像用的人不多

Answer 1

spring security只是提供了一些技术解决方案，如果没有技术积累，用spring security也需要改造不少东西。

一些小应用，自己写个filter就当做解决权限问题了，没必要去专门做一套权限验证的框架，所以也就那么用了。

希望积累做一套通用权限的话，可以参考一下spring security里的机制。