Spring Security和Java EE 6集成

Question

Java EE 6安全性目前还有很多不足之处(对我来说只是说说而已)，但是我偶然发现Apache Shiro和Spring security是Java企业中更流行的安全框架。

我更倾向于Spring Security方向，因为不存在Apache Shiro替代品的标签库。

然而，令人惊讶的是，我找不到任何详细介绍如何将spring安全性与Java EE 6堆栈集成的教程。你有什么建议吗？

Answer 1

我已经决定去阿帕奇Shiro中途。www.github.com中存在标签库。和文档看起来足够合适了

Answer 2

作为变种：this filter包装实现servlet API安全方法的请求。因此，应用程序级别的框架可以使用标准API处理请求安全性。

Weblogic AS有自己的guidelines来进行这样的集成。