多种途径，http跪请调用，还也可以将该controller涌入到你的另一个controller类中，接着直接调用那个方法！
springbootjar能smali，jd-gui软件反编译springboot项目，按照软件smali换取的目录结构为bootinf，mainhtml，org。
即便在需要了反编译，对不需要加密的jar的pom.xml文件再添加依赖，先执行加密命令,加密不需要加密的jar，在用idea可以不查找到没有加密后的jar文件的class源码，加密后的源码则打开系统不出来，启动加了密的jar文件，不能执行完命令,输入密码启动jar，也可以不是从可变的代码解码器去读取文件这些密钥的算法，长度，向量长度和的确路径，完成固定设置的反编译目录结构，到最后基于反汇编。
shiro和springsecurity是安全框架，很简单说是对访问权限接受完全控制，他们都提供了认证、授权、加密文件、会话管理；这里要提一句，常见这种安全框架应该不会去帮我们维护用户/权限；这些要我们自己去基于，接着是从你所选的接口融入给安全框架。
那就springboot项目的话，是建议使用shiro肯定springsecurity呢？肯定先看一下两者有什么区别和各自的优缺点：
shiro的配置和使用比较好很简单，springsecurity上手容易急切些；
shiro依赖性低，理论上不要任何框架和容器，可以不单独的运行程序（但最常用的环境还是javaee）；springsecurity依赖感spring容器；
shiro允许web项目和非web项目；在集群环境中，shiro这个可以的的于容器；
springsecurity基于组件spring开发，项目若使用spring（以及springboot）才是基础，依靠springsecurity做权限更加的方便；shiro需要和spring接受整合（但是这个复杂程度可以看出）；
springsecurity对oauth、openid也有意见，shiro则不需要自己手动启动利用。
归纳帮一下忙，springboot可以使用shiro还是springsecurity，我更攻击倾向于shiro。
一方面只不过shiro需要和springboot做整合，但是这个过程不紧张；
至于其次oauth、openid站点间材登录功能，会有更好的实现程序方案，比较少在这个层级实现程序，所以才springsecurity的这两个功能也可以不考虑。
我将坚持了多多分享java开发、架构设计、程序员职业发展等方面的见解，我希望能能够得到你的关注。
