在前后端分离架构中,确保RESTful API的安全保护至关重要。现存的框架要么不原生支持REST,要么性能较慢,学习曲线陡峭,因此,Sureness诞生了。它提供了一个面向RESTful API的认证鉴权框架,无需依赖特定框架,支持动态修改权限配置,多种认证策略。基于RBAC(用户-角色-资源)模型,主要关注对RESTful API的安全保护。支持动态修改权限配置,支持多种认证策略,如JWT、Basic Auth。