看了您这里有一篇《基于容器的安全控制》 的文章，又看到了一个shiro的框架， 我简单的了解了shiro，它是基于jvm的，是不是相对您的基于web容器的安全控制 更好一些呢？谢谢。
[该贴被pxjin888于2014-05-15 18:49修改过]
还有Spring的安全框架：
基于Spring Security和数据库的身份验证和授权
关于Apache shiro参考：
Apache Shiro, is it ready for Java EE 6?
Apache shiro好像还不支持OAuth或 Digest Authetication，文档没有Spring Security文档丰富。
Jivejdon采取的是基于Tomcat Web容器的安全控制，可参考：小白安装Jivejdon
你可比较一下这几种，挑选适合自己的。
那个链接打不开。谢谢。
谢谢banq， 您的shiro链接 我打不开。