SpringSecurity是当下最主流的两种认证授权只框架之一，随着Springboot越来越流行，SpringSecurity也越来越流行，主要还是因为SpringSecurity的配置越来越简洁，不会像之前版本那样复杂。而Shiro是Apache 下的认证授权框架，典型特点事轻量易上手，使用起来也比较简洁。SpringSecurity则是相对来说重一些，不过同时可支持自定义的配置也会多一些，