| Spring Security | Shiro | | --- | --- | | 重量级，全面的权限控制。 | 轻量级，功能较 Spring Security 少，但够用。 | | 1. 专门为 web 开发而设计。<br/> 2. 旧版本不能脱离 Web 环境使用。<br/> 3. 新版本对整个框架进行了分层抽取，分成了核心模块和 Web 模块。单独引入核心模块就可以脱离 Web 环境。 | 1. 不局限于 Web 环境，可以脱离 Web 环境使用。 <br/> 2. 缺陷： 在 Web 环境下一些特定的需求需要手动编写代码定制。 |