3.2.7 安全控制

1）Spring Cloud Security（Spring Cloud安全控制）：实现Spring Security OAuth2协议，进行身份验证、访问控制等。

2）Apache Shiro（Apache安全平台）：基于Java的安全框架，执行身份验证、授权、加密解密、会话管理等，和Spring Cloud Security功能基本一致，如果不限于Spring生态范围内的话，由于Shiro比较轻量级，是值得考虑优先采用的。