有必要使用安全框架吗？ shiro， spring security 这样的框架

[wz497345846]

感觉这类框架很不灵活，是我不会用还是就是不灵活？感觉自己使用拦截器这些的反而更好

[letitbesqzr]

不管是 shiro 还是 spring security，最基本的都是基于接口开发的，你觉得的配置无法满足你的需求，就去重写。我们公司目前不管是单点登录 还是 oauth2 或者有 jwt 的需求，都是基于 shiro 了，以及根据实际业务需求，重写了很多类了，并没有遇到满足不了的情况，前提是你要足够的了解框架。

[wz497345846]

@letitbesqzr 看来还是不熟悉框架，不知道有更多的用法

[harde]

不够了解框架的前提下，不要妄言，选型是一个长期枯燥的过程。
写大量的代码、做大量测试。
楼主可能只是单纯不需要而已。

[MotherShip]

我觉得自己写拦截器更累……