spring boot使用shiro还是secuitry好？
Shiro和Spring Security都是安全框架，简单说是对访问权限进行控制，他们都提供了认证、授权、加密、会话管理；这里要提一句，通常这种安全框架不会去帮助我们维护用户/权限；这些需要我们自己去实现，然后通过相应的接口注入给安全框架。
那么Spring Boot项目的话，是使用Shiro还是Spring Security呢？还是先看看两者有什么区别和各自的优缺点：
Shiro的配置和使用比较简单，Spring Security上手复杂些；
Shiro依赖性低，理论上不需要任何框架和容器，可以独立运行（但是最常用的环境还是JavaEE）；Spring Security依赖Spring容器；
Shiro支持Web项目和非Web项目；在集群环境中，Shiro可以独立于容器；
Spring Security基于Spring开发，项目若使用Spring（包括Spring Boot）作为基础，配合Spring Security做权限更加方便；Shiro需要和Spring进行整合（不过这个复杂程度可以忽略）；
Spring Security对Oauth、OpenID也有支持，Shiro则需要自己手动实现。
总结一下，Spring Boot使用Shiro还是Spring Security，我更倾向于Shiro。
一方面虽然Shiro需要和Spring Boot做整合，但是这个过程不复杂；
另外一方面Oauth、OpenID站点间统一登录功能，会有更好的实现方案，很少在这个层级实现，所以Spring Security的这两个功能可以不考虑。
我将持续分享Java开发、架构设计、程序员职业发展等方面的见解，希望能得到你的关注。
- shiro很轻量，它可以跟很多框架进行集成，但是对于web来说，他确实老了，有个大的缺点就是不支持restful api，即get请求和post请求/api/book他会视为同一路由，但其实这两根本上是不同的api。
- 对spring security来说，他是支持rest的，并且深度集成spring，你使用springboot框架可以很好的集成spring security，但是他的最大优点也是最大缺点，由于深度集成spring，离开spring体系，你所学的spring security可能就没多大用了。
综上所述，如果题主是springboot 提供restful api，相对rest进行认证鉴权保护，spring security就完全合适的，其网上完善的demo与文档，让题主可以少走很多坑
看你需求吧 不管是杀鸡用牛刀 还是杀牛用鸡刀 都不太好
简单需求自己写也花不了多少时间
初级需求用shiro 高级需求用security(门槛比shiro高不少)
简单、初级、高级需求全靠你自己衡量
一般JAVA培训几个月就能出去找工作了？
你好我是小小办公室的叶子 很高兴回答这个问题 Java开发属于入门容易精深难的编程语言，尤其各种框架繁杂，很难一口气就达到很高的程度。学习多久一般需要看你的基础能力和素质，如果是专业课班出身，那度学起来就会很快，如果是知零基础转行，那可能就要慢些，。周期一般在五个月道左右，如果学习之后，能力达到专市场要求的标准，以目前市场对java的需求量来讲，找属一份工作还是不难的。如果单纯从技能角度出发，我建议大家从如下知识点入手：· Java基础：基本语法、面向对象、常用类、正则、集合、Io流、多线程、Nio、网络编程、JDK新特性、函数式编程等。· Javaweb：掌握数据库(MySQL)、前端(Html5、CSS3、JS、BootStrap、jQuery)、后端技术(Servlet、Filter、Listener、JSP)、会话跟踪技术(Cookie、Session)、版本控制器(SVN)、在线支付等。· Java框架：掌握主流的企业级框架，开发和管理工具(Maven、Git、Idea)、Spring、webMVC框架(SpringMVC、Struts2)、ORM框架(Hibernate、MyBatis)、权限管理(Shiro)、工作流(Activite)、POI、Echarts、Spring新特性等。· Java+云数据：完成金融/电商类大型分布式项目/APP 服务端项目最后，以上仅个人观点的 希望对你有所帮助，早日找到一份称心如意的“第一份工作”
参加线下的JAVA培训每天都是有固定的学习时间和学习周期的，在我们优越学院学习的同学，每天固定的学习时间是从8点半到17点半，然后晚上上两个小时晚自习，学习周期是5个月到六个月。
当然每个人的基础不- -样,掌握知识点的周期也不一样, 一般科班出生的学的会比较快,大概在4-5个月左右就可以学出来。但是如果你是零基础小白的话，可能就需要更多的时间了。
就我自己的经验来看, 零基础小白入门学习Java ,最短的学习周期都需要6个月左右。因为零基础小白之前没有接触过任何的编程，吸收知识点会比那些科班出生的要慢一点 ,而且Java学起来还是有一定难度的编程语言。
就现在线下培训班固定的学习时间和周期，赶进度填鸭式的学习，大多数学了出来都达不到目前市场就业的标准。你可以去各大招聘平台看下,目前Java岗位的技术招聘大多数都需要你要有1-2年左右的开发经验，对于一个刚培训Java技术出来的人,想要在4个月左右就达到这个标准,基本上不可能。在优越学院学习的同学，学完JAVA课程之后，专业老师都要带着做很多的实战项目，让同学们把知识点掌握得更老师，理论可以运用于实践，那在优越学院的学习才算告一段落。
所以，找个最好有经验负责的老师带一带你。这样可以少走很多弯路，给自己学习投资还是非常有必要的。
首先，Java课程的学习时长是根据诸多因素而整体设定的，其中比较关键的因素是课程内容设置，如果想要获得足够的知识储备，那么课程内涵盖的知识点就需要囊括到一定技术范围，在这个基础上进一步考虑课程安排、学习效果的话，就需要留有足够的时间让学员实操练习，更好的巩固所学习到的内容，从这方面考虑的话学习时长一般处于5-6个月之间，时间太短的话在学习效果上就会比较有风险。
其次，为了让学员尽可能将讲师传达的知识真正吸收，讲师在课堂上就需要时刻关注学员的学习进度和课堂反馈情况，对于理解能力差的同学及时的跟进，而不是一味的赶进度，所以在一定程度上为了学员能够充分的理解所学技能最后课程的总时长也一般会处于5-6个月。
但是，在一些时候由于一些个人的因素导致的延迟毕业的学员也是有的，不如在Java培训学习期间生病导致的学习延迟的或者是在一短时间内无法学习的都是要进行时间的延长，跟着后边Java培训班进行学习，也有的是因为家里的一些事情要处理的也会影响Java培训学习是时间，导致学习时间延长的。还有一种就是学习不太好的，在毕业考核没有通过的可能就需要在进一步的跟着后边的Java培训的学员进行一起学习，把自己没有掌握的知识在进行一遍学习巩固。
现在开发JAVA后台，主要用哪些技术？
你系统有多大，你的技术就有多猛！
就我们公司来看，使用JAVA开发后台服务用了下面这些东西！
1，微服务框架:springboot和springcloud！包括eureka，zuul，hysrix，consul等等！
2，数据库映射框架:mybatis！
3，数据库连接池:druid！
4，日志框架:slf4j！
5，项目构建工具:maven！
6，版本控制工具:svn和git！
7，缓存:redis！
8，消息系统:ons和kafka！
9，工作流引擎:activiti！
10，规则引擎:drools！
11，微服务容器:docker！
12，图片，文件等上传工具oss！
13，持续集成工具:jinkens！
14，原型图查看工具:Axure RP！
15，后台服务模拟访问:postMan！
16，脚本:shell或者python！
17，语言:JAVA8！
这些都是工作中用到的后端技术，可以说程序员都是全才啊！可能还有更多，未完待续......
谢邀~
常年从事Java开发，下面我向大家介绍一下我常用的一些技术、框架、软件。
三五年前的老项目
Maven：新老项目都是基于Maven构建，所以就把它放在第一位；是一个项目管理工具，主要功能有：项目构建；Jar包的依赖管理；版本管理；持续集成等等等等；
Spring：是一个J2EE框架，提供了对IOC的良好支持，也提供了对AOP技术非常好的封装；
Spring的一个子项目Spring MVC，实现了MVC设计模式，目标是解耦；
MyBatis或Hibernate：现在后者用的少了，都是ORM框架；
JUint：单元测试工具；
Shiro：关于安全认证的一个框架，用于用户身份认证，权限授权、加密、会话管理等；
Cxf or Axis：老项目WebService用的比较多一些；
Quartz：定时服务框架，一般都是单机应用；
Ehcache：一个缓存框架，也都是用于单机项目；
log4j、logback：各种日志工具；
关系型数据库：Oracle、Mysql、DB2都使用过。
最近的新项目
很多老的框架也都在用，同时也增加了不少新的框架、工具。
Spring Boot：用于搞定其他框架的一个框架，主要是提供了各种启动器、简化了各种配置、方便和其他框架集成、开发者能够快速上手。
Spring Cloud：这个就多了，是一套框架。包括以下：
Config：配置管理中心；
Netflix Eureka：服务注册、服务发现等；
Netflix Hystrix：断路器；
Netflix Feign：声明式服务调用组件。
Netflix Ribbon：客户端负载均衡。
Netflix Zuul：网关；
Bus：消息总线；
Sleuth：日志收集；
Spring Cloud还有很多，我只说我们用到的。
Restful API、RPC：不同风格的服务；
Swagger：Restful API自动生成工具；
消息队列：常用RabbitMQ和Kafka，一种保存消息的容器，也用于系统间解耦；
Redis：Key-Value格式的内存数据库，常用语缓存；
MongoDB：BSON（类似JSON）格式的内存数据库；
Zookeeper：一个分布式协调服务；
日志的话，现在公司有ELK的日志平台；
docker：容器技术。
还有很多，提到的也没有办法详细介绍，后续我会对这些技术进行详细的讲解，有需要的朋友可以关注我。
Java在全世界已有20年的历史，目前用Java后台一般是做web后台为主。我们大多数人都熟悉它在Web和应用程序开发中的用法。在互联网世界开始出现的现象，随着新平台的推出开始慢慢冷却，人们开始转向其他应用程序和网站开发平台。
Web应用程序是分布式应用程序，可在多台计算机上运行，并通过网络或服务器进行通信。它适用于企业更新和维护，而无需在客户端计算机上安装软件。
一个简单的页面显示数据和时间，或像航班，酒店或租赁预订所涉及的一组页面那样复杂，是一个Web应用程序。涉及Web应用程序开发的Java技术有Java企业版（JEE），Java标准版（JSE），JavaServer Pages标准标签库（JSTL），JavaServer Pages（JSP）等。
Java Servlet API：Java Servlet在服务器端运行，没有自己的应用程序作为HTML用户界面（UI）或应用程序GUI。它们用于扩展由Web服务器托管的应用程序。几个Web应用程序是使用Java Servlet扩展开发的。
JavaServer Pages技术：它提供了创建动态内容的简单而快速的方法。它有助于在基于文本的文档中添加小服务程序代码片段。 JSP包含以基于文本的格式表示的静态数据，即HTML，无线标记语言（WML）或XML;通过页面确定动态内容构建的JSP技术元素。
JavaServer Pages标准库：它具有处理流量控制的迭代器和条件标记，用于使用SQL访问数据库的标记，处理XML文档，内部化和常用函数。
JavaServer Faces技术：它构成了构建Web应用程序的UI框架。
Java消息服务API：Java技术与企业消息传递的结合，JMS API构成解决企业计算问题的强大工具。
JavaMail API和JavaBeans激活框架：它用于发送电子邮件通知。结合起来，可以使用JavaBeans激活框架（JAF）API，该API确定数据的类型，封装访问并发现可用的操作。
用于XML处理的Java API：它非常灵活，JAXP便于在应用程序中使用任何符合XML的解析器或XSL处理器，并支持W3C架构。
Java命名和目录接口：它提供了命名和目录功能，使应用程序能够访问多个命名和目录服务。
根据Web应用程序的复杂性访问此处，涉及的其他技术是J2EE连接器体系结构，Java认证和授权服务（JAAS），用于XML绑定的Java体系结构（JAXB），具有附件API的SOAP（SAAJ）;用于XML注册的Java API（JAXR），Java Transaction API（JTA）等。
如果你对科学和科技内容感兴趣，欢迎订阅我的头条号。我会在这里发布所有与科技、科学有关的有趣文章。偶尔也回答有趣的问题，有问题可随时在评论区回复和讨论，看到即回。
（码字不易，若文章对你帮助可点赞支持~）