Springboot四种实现鉴权方式各自的优缺点

  • 拦截器:拦截器是基于SpringMVC的一种机制,它可以在请求到达控制器之前或之后进行拦截和处理,比如验证用户身份,记录日志,添加响应头等。

    • 优点:拦截器可以获取到请求的上下文信息,如请求路径,参数,方法等,可以根据不同的业务逻辑进行灵活的处理。拦截器也可以配置多个,并指定拦截的顺序和范围,实现模块化和复用性。
    • 缺点:拦截器也不能获取到请求方法的具体参数和返回值,只能获取到方法名和类名,这限制了它的功能。
    • 适用场景:拦截器适合用于对请求进行简单的身份验证和权限检查,或者对请求和响应进行一些通用的处理,如日志记录,跨域设置等。
  • 过滤器:过滤器是基于Servlet规范的一种机制,它可以在请求到达Servlet之前或之后进行过滤和处理,比如编码转换,压缩传输,安全检查等。

    • 优点:过滤器可以拦截任何类型的请求,不仅仅是基于SpringMVC的请求,它可以对请求和响应进行全面的控制和修改。过滤器也可以配置多个,并指定过滤的顺序和范围,实现模块化和复用性。
    • 缺点:过滤器不能获取到请求的上下文信息,如请求路径,参数,方法等,只能获取到原始的HttpServletRequest和HttpServletResponse对象,这使得它难以根据不同的业务逻辑进行处理。过滤器也不能获取到请求方法的具体参数和返回值,只能获取到字节流或字符流,这限制了它的功能。
    • 适用场景:过滤器适合用于对请求进行一些通用的处理,如编码转换,压缩传输,安全检查等。
  • AOP:AOP(面向切面编程)是一种编程思想和技术,它可以在不修改原有代码的情况下,在程序运行时动态地将一些通用功能插入到指定位置,比如日志记录,事务管理,性能监控等。

    • 优点:AOP可以获取到请求方法的具体参数和返回值,并对其进行修改或增强。AOP也可以根据不同的切入点表达式来匹配不同的方法,并指定不同的通知类型来执行不同的逻辑。AOP可以实现高度的解耦和复用性。
    • 缺点:AOP不能获取到请求的上下文信息,如请求路径,参数,方法等,只能获取到目标对象和方法。AOP也不能直接修改请求和响应对象,只能通过抛出异常来中断请求。AOP需要掌握一些复杂的概念和语法,如切面,切入点,通知,织入等。
    • 适用场景:AOP适合用于对请求方法进行一些通用功能的增强,如日志记录,事务管理,性能监控等。
  • Spring Security:Spring Security是一个基于Spring的安全框架,它提供了一套完整的安全解决方案,包括认证,授权,密码加密,会话管理,攻击防护等。

    • 优点:Spring Security可以集成多种认证和授权机制,如表单登录,数据库验证,LDAP验证,OAuth2,JWT等。Spring Security也可以对不同的请求路径和方法进行细粒度的权限控制,并提供了一些注解和表达式来简化配置。Spring Security还提供了一些常用的安全功能,如密码加密,CSRF防护,跨域设置等。
    • 缺点:Spring Security的配置比较复杂和繁琐,需要继承和重写一些类和方法,并覆盖默认的行为。Spring Security也需要和其他组件进行集成和协调,如SpringMVC,SpringBoot,JWT等。Spring Security的学习曲线比较陡峭,需要掌握一些复杂的概念和技术,如过滤器链,认证管理器,安全上下文等。
    • 适用场景:Spring Security适合用于对请求进行完整和严格的安全保护,包括认证和授权,并提供了一些高级的安全功能。

总之,这四种方式都有各自的优缺点和适用场景,你可以根据你的项目需求和喜好来选择合适的方式。如果你想了解更多关于这些方式的细节和示例,你可以参考以下链接:

你可能感兴趣的:(Java,数据库,spring,boot,spring,springMVC,鉴权)