来啦！2020 Java开源项目权威排名解读：Spring Boot排名稳定、Shiro未上榜

这篇文章对于我们做技术选型以及技术学习都有极强的指导性作用，建议收藏！

原创不易，若有帮助，欢迎点赞！

开源安全基金会（OpenSSF）发布了 Github 上一些热门开源项目的关键性评分数据。相比于项目的 Star 数量来说，这个关键性评分的含金量更高、更能反应项目的价值。

并且，统计数据是按照编程语言来划分的。涵盖的编程语言非常广，像 Java、C、C++、Go、JS、Php、Python 这些比较火的编程语言都在其中。

对于每一个项目，OpenSSF 就会根据一定的规则给其一个关键性评分。这样的话，关键性评分的计算规则就非常重要了！

下面这些参数决定了开源项目的关键性评分。并且，这些参数之间的权重也不一样。

• created_since ：项目创建时间（单位：月）
• updated_since: 最近一次更新项目的时间（单位：月）
• contributor_count : 项目贡献者数量
• org_count : 项目的贡献者所属的不同开源组织的数量
• commit_frequency : 项目去年平均每周提交次数
• recent_releases_count : 项目去年发行的版本数量
• closed_issues_count : 项目在过去 90 天里关闭的 issue 数量。
• updated_issues_count : 项目在过去 90 天里更新的 issue 数量。
• comment_frequency : 项目在过去 90 天里每个 issue 的平均评论数量
• dependents_count : 项目提交消息中提及的项目数

有了参数之后，我们根据对应的算法/规则即可计算出项目的关键性评分（0~1 之间）。

计算规则的话，小伙伴们可以在项目首页找到。项目地址：github.com/ossf/criticality_score。

我这里简单带着小伙伴们看下 Java 项目的情况。

对应编程语言的统计数据下载地址：commondatastorage.googleapis.com/ossf-criticality-score/index.html 。

对于 Java 后端开发来说，项目的前 15 名中，大家最熟悉的莫过于下面这几个项目：

• Gradle：对比 Maven，Gradle 同样是一款非常好用的项目构建工具 。大部分小伙伴的客观印象是 Gradle 只在安卓项目上用的比较多，实际并不是。
• Spring Boot ： Java 后端开发领域杀手锏级别的框架，只要你是 Java 后端开发，你就离不开它！非常好用！生态也非常棒！
• JDK ：这里指的是 OpenJDK。Oracle JDK 是 OpenJDK 的一个实现，并不是完全开源的
• Jenkins ：一款基于 Java 开发的持续集成工具，避免了我们手动进行 CI/CD 的工作。
• Netty ：我在前面的文章就提过：但凡涉及到网络通信就必然必然离不开网络编程。 Netty 目前作为 Java 网络编程最热门的框架，毫不夸张地说是每个 Java 程序员必备的技能之一。如果你要学习 Netty 的话，可以看看开源的 Netty 入门教程：github.com/Snailclimb/netty-practical-tutorial 。
• PMD ：PMD是一款常用的程序代码检查工具。我们在项目中一般会集成它来对自己提交的代码做一层保障。

我们看了关键性评分最高的几个项目之后，再来看看有关技术选型的问题。

Spring Security VS Shiro

Spring Security 的关键评分位列所有 Java 项目的第 29 位。很遗憾的是，Shiro 并未上榜。

Spring Security 是 Spring 全家桶中非常强大的一个用来做身份验证以及权限控制的框架，我们可以轻松地扩展它来满足我们当前系统安全性这方面的需求。

Spring Security 背靠 Spring 生态，可谓是有一个强大的后盾。

虽然，相比于 Shiro 来说，Spring Security 的学习曲线更陡峭。但是，从生态等方面来说，Spring Security 依然是你做身份验证以及权限控制时的首选框架。

Fastjson vs Jackson

Fastjson 和 Jackson 两者都是比较常见的 Java 开源 JSON 解析库。

从 Star 数量来看的话，Fastjson 最多， Jackson 的低了很多。但是，关键性评分 Jackson 领先了很多，这个也是在我的意料之中。

主要也是因为 Fastjson 的代码质量以及设计更差，并且，经常被爆出有安全漏洞（设计问题）。虽然 Fastjson 在速度方面稍稍取胜，但是，差别和 Jackson 是不太明显的。

Spring MVC 默认采用 Jackson 解析 Json 也是有它的道理， 肯定不是 Spring 的那群巨佬拍个桌子就能决定的。

综上，我更推荐使用 Jackson 作为项目的 JSON 解析库。

Flyway vs Liquibase

Flyway 和 Liquibase 两者都是比较常见的数据库迁移工具。

Flyway 的关键评分位列所有 Java 项目的第 70 位，Liquibaseo 未上榜。

Guava vs Hutool

Guava 和 Hutool 两者都是目前非常好用的 Java 第三方工具类库。Guava 是 google 开源的，Hutool 是纯国产。

Guava 的关键性评分位列所有 Java 项目的第 78 位，而 Hutool 位于第 196 位。

ShardingSphere vs MyCat

ShardingSphere （包括 Sharding-JDBC、Sharding-Proxy 和 Sharding-Sidecar ） 和 MyCat 两者都是常用分布式数据库中间件，分库分表等场景都会用到。

ShardingSphere 项目是当当捐入 Apache 的，目前主要由京东数科的一些巨佬维护。Mycat 是基于阿里 Cobar 演变而来。

ShardingSphere 的关键评分位列所有 Java 项目的第 72 位，MyCat 并为上榜。

这也是意料之中的事情了，毕竟 ShardingSphere 的生态体系更加完善，社区更加活跃，文档更加完善，更新和发布也更加频繁。从任何角度来说，你都没有理由选择 MyCat 。

我的Github地址：Snailclimb - Overview github.com/Snailclimb