shiro、关于容器的安全控制

基于Spring Security和数据库的身份验证和授权

关于Apache shiro参考：

Apache Shiro, is it ready for Java EE 6?

Apache shiro好像还不支持OAuth或 Digest Authetication，文档没有Spring Security文档丰富。

Jivejdon采取的是基于Tomcat Web容器的安全控制，可参考：小白安装Jivejdon

你可比较一下这几种，挑选适合自己的。