ks_on_v Asked:2020-10-24 12:39:59 +0800 CST2020-10-24 12:39:59 +0800 CST 2020-10-24 12:39:59 +0800 CST 安全组织 772 下午好。 Java中有一个应用程序。他必须受到保护。使用密码创建角色。并限制对端点的访问。 该应用程序不在 Spring 中。 如何做到这一点（示例或想法）？ java 1 个回答 Voted Best Answer peneksglazami 2020-10-24T15:00:52+08:002020-10-24T15:00:52+08:00 我建议查看Apache Shiro，这是一个不依赖于 Spring 基础架构的解决方案。 在这里，您可以看到使用 Apache Shiro 的 Web 应用程序示例 - https://github.com/peneksglazami/chgk。配置可以在简单的ini 文件中完成。通过在web.xml中声明一个监听器和一个过滤器来连接 Shiro 。要存储“用户角色权限”绑定，您可以使用开箱即用的数据源和您自己的org.apache.shiro.realm.AuthorizingRealm.
我建议查看Apache Shiro，这是一个不依赖于 Spring 基础架构的解决方案。
在这里，您可以看到使用 Apache Shiro 的 Web 应用程序示例 - https://github.com/peneksglazami/chgk。配置可以在简单的ini 文件中完成。通过在web.xml中声明一个监听器和一个过滤器来连接 Shiro 。要存储“用户角色权限”绑定，您可以使用开箱即用的数据源和您自己的
org.apache.shiro.realm.AuthorizingRealm.