@wangchenyang 好好看看，没想象中那么难，需要自己实现一些东西 public class SecurityRealm extends AuthorizingRealm 这个， shiro 毕竟大而全，看自己需求来定了，我用着挺好用的，可以把权限模块独立出来使用，以后再有项目直接迁移就好了

web.xml
``` xml
<!-- shiro -->
<filter>
<filter-name>shiroFilter</filter-name>
<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
<init-param>
<param-name>targetFilterLifecycle</param-name>
<param-value>true</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>shiroFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
```

https://github.com/colincatsu/WorkNote/blob/master/shiro%E9%81%87%E5%88%B0%E7%9A%84%E4%B8%80%E4%BA%9B%E9%97%AE%E9%A2%98.md
可以看一下这个 主要配置这个 xml 和配置 spring.xml 一样

先有权限-》角色-》用户， shiro 其实配置并不是很麻烦，很多模块都可以去掉的，配置一个 xml 就可以了

Springmvc 自带 restful,fastjson 很好用，只能说你的 B 同事有一些问题，可能本身就是外包的原因，不太想担当和学习

还是 shiro 好用

@sunysen 哈哈，啥时候升职了~屌屌的

呵呵，语言之争没意义。。喜欢什么就用什么，等研究透了再说他不好

可以好好看看设计模式，@LINEX 说的比较全了， spring 一定要熟悉，最近发现其实用什么不重要，主要还看学习能力，适合自己的就好，多看多练

想真正匿名，就啥也不干，不犯法你怕什么，公众本来就没什么隐私

有点道理，沙发了

买过 2 手的 ，很伤心

以前用转椅，脖子疼，现在换了不动四角椅，感觉好多了

因为喜爱啊~锻炼身体容易上瘾

我家亲戚一大堆 50+ 80+的老人都开始玩微信了，你说学习成本高？

这个硬广不错

rap
https://github.com/thx/RAP

化学 100% 生物 100%