在我心里一直有个疑惑，就是在用 springMVC 集成(Shiro 或者 Spring Security)的时候，为什么非得用这种框架设计权限呢，我觉得我查表也可以完成对权限的控制呀，无非就是用户角色权限几张表的查询，个人感觉不使用这种框架也能实现权限控制、恶意访问拦截等，心里就是感觉有点多余的意思。
老弟对这两个框架了解的也不多，希望老哥们能指点迷津一下，推翻我这种想法，我心里就不会有这样的疑惑了，也就舒服了。
希望老哥们轻喷，老弟只是有点纳闷，其实重喷也行，毕竟能吸取教训，也是一种成长
这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。
https://www.v2ex.com/t/783504
V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.