¿Qué es un buen marco de seguridad o API?

Question

¿Existe un marco que se utilizará al construir una aplicación con seguridad? (Preferiblemente en Java).

Answer 1

Spring Security - http://static.springsource.org/spring-security/site/ - ofrece prácticamente todo lo que se te ocurra y funciona perfectamente si ya usas Spring para IOC (inversion of control).

Answer 2

Apache Shiro es un marco de seguridad de Java poderoso y fácil de usar que realiza autenticación, autorización, criptografía y administración de sesiones. Con la API fácil de entender de Shiro, puede asegurar rápida y fácilmente cualquier aplicación, desde las aplicaciones móviles más pequeñas hasta las aplicaciones web y empresariales más grandes. : http://shiro.apache.org/

jGuard está escrito en Java. Su objetivo es proporcionar un marco de seguridad basado en JAAS (autenticación de Java y seguridad de autorización). Este marco está escrito para aplicaciones web y autónomas, para resolverlo de manera simple, problemas de control de acceso: http://sourceforge.net/projects/jguard/

El Bouncy Castle, creemos en el cifrado. Eso es algo cercano y querido para nuestros corazones. Creemos firmemente en el cifrado, nos hemos esforzado por proporcionar algo para todos, y lo hemos estado haciendo durante más de 10 años: http://www.jasypt.org/

Answer 3

Apache Shiro es probablemente la fuente abierta más rica en características framework de seguridad para Java cuando se tiene en cuenta no solo la autenticación y la autorización (que lo hace extremadamente bien), sino también cosas como sesiones robustas clusterables (e independientes del contenedor) y su simplificación de la criptografía.

También funciona en cualquier aplicación Java, no solo en aplicaciones Spring, pero tiene una gran integración de Spring desde el primer momento. La documentación es realmente buena y la documentación de la API es excelente para estándares de código abierto. La comunidad de usuarios también es extremadamente útil.

Pero probablemente sea mejor que cualquier otra cosa: es súper fácil de entender y usar. Las API de seguridad pueden ser engorrosas y difíciles de aprender: Shiro probablemente tenga la API más limpia y fácil de entender que existe.