在实际开发中，我们的系统需要有一套认证和授权服务来保证我们系统的安全性,在Java生态中，主要有Spring Security和Apache Shiro两个安全框架可以完成认证和授权的功能。

Spring Security 是一个功能强大且高度可定制的身份验证和访问控制框架,是保护Spring应用的事实标准。