sureness 1.0.2 发布，比 shiro,spring security 快几倍，面向 rest api 的安全框架

新增特性

• 支持 seesion 认证鉴权 #86
• 添加 seesion 使用样例 #87
• 添加分布式缓存 session 使用样例 #88
• 去除防 sql 注入中的 (--)字符串正则匹配，防止其误识别 jwt 的问题 #85

BugFix

• Fix the problem that authentication is still needed when the resource… #84
• fix api can be accessed by any role when accessRole not config #83

使用

<dependency> <groupId>com.usthe.sureness</groupId> <artifactId>sureness-core</artifactId> <version>1.0.2</version> </dependency> 

背景

在主流的前后端分离架构中，如何通过有效快速的认证鉴权来保护后端提供的restful api变得尤为重要。对现存框架，不原生支持rest的apache shiro， 还是深度绑定spring，较慢性能，学习曲线陡峭的spring security，或多或少都不是我们的理想型。
于是乎sureness诞生了，我们希望能解决这些，提供一个面向restful api，无框架依赖，可以动态修改权限，多认证策略，更快速度，易用易扩展的认证鉴权框架。

介绍

sureness 是我们在深度使用权限框架 apache shiro 之后,吸取其一些优点全新设计开发的一个认证鉴权框架
面向 restful api 的认证鉴权,基于 rbac (用户-角色-资源)主要关注于对 restful api 的安全保护
无特定框架依赖(本质就是过滤器处拦截判断,已有springboot,quarkus,javalin,ktor等集成样例)
支持动态修改权限配置(动态修改配置每个rest api谁有权访问)
支持 websocket ,主流http容器 servlet 和 jax-rs
支持多种认证策略, jwt, basic auth, digest auth ... 可扩展自定义支持的认证方式
基于改进的字典匹配树拥有的高性能
良好的扩展接口, 样例和文档

sureness的低配置，易扩展，不耦合其他框架，希望能帮助开发者对自己的项目多场景快速安全的进行保护

框架对比

基准性能测试

基准测试显示 sureness 对比无权限框架应用损耗 0.026ms 性能，shiro 损耗 0.088ms,spring security 损耗 0.116ms， 相比之下 sureness 基本不消耗性能，且性能(参考 TPS 损耗)是 shiro 的 3 倍，spring security 的 4 倍
性能差距会随着 api 匹配链的增加而进一步拉大
详见基准测试