Avis et détails du produit Apache Shiro

Apache Shiro est un utilitaire fantastique pour gérer mes mesures de sécurité dans le cadre Java de mon organisation. Il peut mettre en œuvre efficacement l'authentification des utilisateurs, le cryptage côté serveur et la gestion des sessions client grâce à ses excellentes fonctionnalités API. Il me donne des annotations dynamiques, ce qui aide à une évaluation rapide des métadonnées pendant mon temps de compilation lui-même. Avis collecté par et hébergé sur G2.com.

Il a besoin d'améliorations pour fournir de la transparence aux développeurs sans ajouter beaucoup de complexités dans le développement d'applications. Cela aidera à la mise en œuvre complète d'un modèle de sécurité convivial et flexible. Avis collecté par et hébergé sur G2.com.

Il y a plusieurs années, nous avons intégré Apache Shiro à une application OSGI et c'était l'un des rares cadres de sécurité qui fonctionnait bien. Comme ce fut une expérience agréable, nous avons décidé de contribuer au projet et avons soumis une intégration avec EhCache. L'ensemble du processus a été vraiment fluide et la communauté amicale. Avis collecté par et hébergé sur G2.com.

Pas sûr, nous n'avons eu aucun problème à travailler avec le cadre. Avis collecté par et hébergé sur G2.com.

C'est vraiment facile à intégrer. Cadre de sécurité très largement utilisé, ce qui le rend fiable. Vous pouvez comprendre comment l'implémenter sans trop d'effort. Nous l'avons utilisé pour l'authentification et l'autorisation des requêtes API, ce qui a fait un bon travail. Et certaines implémentations sont hautement personnalisables. Avis collecté par et hébergé sur G2.com.

Avant d'utiliser Shiro, j'avais fait quelques recherches, j'ai comparé Shiro et 2 autres frameworks de sécurité populaires. Un point où Shiro était en retard était la qualité du code. Leur qualité de code n'était pas aussi bonne que celle des autres candidats. Et les itérations ne sont pas si rapides, ils sont encore en développement mais je suppose avec des ressources limitées. Avis collecté par et hébergé sur G2.com.

Leur compatibilité d'utilisation pour la permission avec notre application. Nous aimons la façon dont il gère les aspects de sécurité dans notre produit. Nous l'utilisons principalement pour la validation des permissions des utilisateurs valides. Nous avons différents types d'utilisateurs et nous devons les distinguer selon les rôles, et pour les rôles, nous donnons des permissions à ces rôles, comme admin, pro, par défaut. Apache le gère si facilement qu'aucune autre plateforme n'a offert ce support jusqu'à présent à ma connaissance. Nous suggérons d'utiliser Apache Shiro pour l'organisation, c'est bien. Nous ne l'utilisons pas seulement dans une équipe, mais aussi dans plusieurs projets. Avis collecté par et hébergé sur G2.com.

c'est bien, mais c'est assez complexe et ne donne qu'une sécurité de base. Au début, quand j'ai commencé à utiliser Shiro, c'était très difficile à comprendre, car Apache nous a donné tellement de fonctionnalités comme un océan de fonctionnalités, mais nous devons utiliser seulement Shiro et dans Shiro aussi beaucoup de fonctionnalités sont disponibles parmi lesquelles nous devons en utiliser seulement quelques-unes. Donc, pour cela, nous devons explorer beaucoup pour chercher ce dont nous avons exactement besoin dans Shiro. Oui, j'ai rencontré beaucoup de défis, mais à la fin, quand j'ai compris Shiro et sa fonctionnalité, c'est très bien à utiliser et à travailler. Nous apprécions vraiment la façon dont Shiro a donné ses fonctionnalités. Donc, peut-être qu'il a quelques inconvénients, mais c'est très bien à utiliser et nous l'utilisons dans nos produits. Avis collecté par et hébergé sur G2.com.

Le fait que je puisse gérer l'autorisation et l'authentification de tous mes utilisateurs en un seul point intuitif. Avis collecté par et hébergé sur G2.com.

En général, c'est un excellent outil, mais il m'a été un peu difficile de trouver une documentation détaillée pour les fonctionnalités avancées. Avis collecté par et hébergé sur G2.com.

Des paramètres très basiques peuvent fournir une excellente authentification et autorisation dans l'application. Facile à personnaliser selon les besoins de l'entreprise. Avis collecté par et hébergé sur G2.com.

Le soutien pour le cadre est très limité. Avis collecté par et hébergé sur G2.com.

J'utilise la sécurité Shiro dans mon produit. Et je pense que la façon dont vous pouvez configurer la sécurité et les autorisations rend mon application flexible et sécurisée. Avis collecté par et hébergé sur G2.com.

Shiro ne prend pas très bien en charge l'authentification unique comme AD et d'autres. Sinon, il est facile à utiliser. Avis collecté par et hébergé sur G2.com.

Vérification d'identité intuitive pour mon utilisateur et invité.

Protection d'application basée sur JVM. Avis collecté par et hébergé sur G2.com.

Intégration difficile au début de l'installation. Avis collecté par et hébergé sur G2.com.

La configuration du sujet et le maintien de l'authentification et de l'autorisation au niveau de l'application étaient faciles avec Shiro. Avis collecté par et hébergé sur G2.com.

ce serait génial si la configuration pouvait être effectuée directement via une classe Java en utilisant des annotations plutôt que du XML (je ne suis pas sûr si cela a été introduit maintenant) Avis collecté par et hébergé sur G2.com.

Nous l'utilisons pour des cadres de sécurité et le meilleur, c'est sa mise en œuvre qui est facile à réaliser. Avis collecté par et hébergé sur G2.com.

La qualité du code n'était pas bonne en raison de ressources limitées. Avis collecté par et hébergé sur G2.com.