关于 Java 安全框架，一个是Spring Security，一个是Shiro。这两个框架都是很不错的，没有绝对谁好谁坏，看业务场景选择框架，最适合的才是最好的。