我们用`sureness`来管理`restful api`认证鉴权
tomsun28 opened this issue · 3 comments
面对
restful api的认证鉴权,基于rbac(用户-角色-资源)主要关注于对restful api的安全保护
无特定框架依赖(本质就是过滤器处拦截判断,已有springboot,quarkus,javalin,ktor等demo)
支持动态修改权限配置(动态修改哪些api需要被认证，可以被谁访问)
支持主流http容器servlet和jax-rs
支持多种认证策略,jwt, basic auth, digest auth... 可扩展自定义支持的认证方式
基于改进的字典匹配树拥有的高性能
良好的扩展接口, demo和文档
sureness的低配置，易扩展，不耦合其他框架，能使开发者对自己的项目多场景快速安全的进行保护
面对
restful api的认证鉴权,基于rbac(用户-角色-资源)主要关注于对restful api的安全保护
无特定框架依赖(本质就是过滤器处拦截判断,已有springboot,quarkus,javalin,ktor等demo)
支持动态修改权限配置(动态修改哪些api需要被认证，可以被谁访问)
支持主流http容器servlet和jax-rs
支持多种认证策略,jwt, basic auth, digest auth... 可扩展自定义支持的认证方式
基于改进的字典匹配树拥有的高性能
良好的扩展接口, demo和文档
sureness的低配置，易扩展，不耦合其他框架，能使开发者对自己的项目多场景快速安全的进行保护
面对 restful api 的认证鉴权,基于 rbac (用户-角色-资源)主要关注于对 restful api 的安全保护
无特定框架依赖(本质就是过滤器处拦截判断,已有springboot,quarkus,javalin,ktor等demo)
支持动态修改权限配置(动态修改哪些api需要被认证，可以被谁访问)
支持主流http容器 servlet 和 jax-rs
支持多种认证策略, jwt, basic auth, digest auth ... 可扩展自定义支持的认证方式
基于改进的字典匹配树拥有的高性能
良好的扩展接口, demo和文档
sureness的低配置，易扩展，不耦合其他框架，能使开发者对自己的项目多场景快速安全的进行保护
@tomsun28
Bot detected the issue body's language is not English, translate it automatically. For the convenience of others, please use English next time👯 .
In the face of restful api authentication and authentication, based on rbac (user-role-resource), it mainly focuses on the security protection of restful api
No specific framework dependency (the essence is the interception judgment at the filter, there are demos such as springboot, quarkus, javalin, ktor, etc.)
Support dynamic modification of permission configuration (dynamic modification of which APIs need to be authenticated and who can be accessed)
Support mainstream http container servlet and jax-rs
Support multiple authentication strategies, jwt, basic auth, digest auth...Extensible custom authentication methods supported
High performance based on improved dictionary matching tree
Good extension interface, demo and documentation
The low configuration of sureness, easy to expand, and not coupled with other frameworks, enables developers to quickly and safely protect their projects in multiple scenarios