Spring Security 或者 Apache Shiro 在 1 核 1g 服务器上会导致网站没有响应。

[YuxiangLuo]

我用 Spring Boot 写的博客程序，在本机测试完全没有问题，一旦放到阿里云轻量应用服务器（或者另外一个 1 核 2g 的服务器），只要访问需要登录的页面，就会永远 pending。访问公开的页面则很快。一开始我用的 Spring Security，就按照官方 guide 写的最简单的安全策略，发现了上述情况。后来换用 Shiro，同样如此。所以我怀疑这两个安全框架是否对服务器性能有一定要求。

[runningman]

一核两 g 可以 现在用的就是这个配置

[xuanbg]

看下内存使用率，可能是内存爆了。

[wspsxing]

spring😊，内存和 cpu 杀手啊，，你看一看占用

[AlkTTT]

我一核两 G 运行一个服务，占用 1.1 左右的内存（除了 JDK，其他都没装），可能 1G 刚好不够

[letitbesqzr]

你为啥就认定死了是权限框架的问题？ spring 那一套本身初始化就会占很大的内存了，1g 跑起的确有点吃力。

[YuxiangLuo]

@letitbesqzr 认定死了是权限框架问题是因为如果我不访问被限制的路径或者去掉权限框架就很快响应。刚才排查了一下，1G 内存运行一个简单的 mysql+spring boot+nginx 程序还是有剩余。在看内存占用的过程中发现了线索，是权限框架没有足够的数据产生随机数从而阻塞了。