安全框架，如 Java EE 的接缝 - JSP、Servlet、DAO答案

【问题标题】：Security Framework like seam for Java EE - JSP, Servlet, DAO安全框架，如 Java EE 的接缝 - JSP、Servlet、DAO
【发布时间】：2011-04-26 17:41:54
【问题描述】：

对于 Java EE 应用程序有哪些好的健壮安全框架？

我们目前使用的自定义 EJB 解决方案缺乏安全 Web 应用程序的授权、权限和规则方面。

理想情况下我想使用 Seam，因为它的特性（我们使用的是 JBoss 5）但是我的第一印象是它没有与 jsp 页面集成。

我想知道是否有人对 Seam 的替代方案有任何建议，或者对如何使用其他 API 创建自定义框架有任何见解。

提前感谢您的帮助。

【问题讨论】：

标签： java jsp servlets jakarta-ee seam

【解决方案1】：

我只是喜欢 Spring Security，但只是为了让您知道另一种选择，apache shiro

【讨论】：

【解决方案2】：

我会推荐Spring-Security

【讨论】：

【解决方案3】：

我没有使用过Seam，但是您可以将JAAS 与EJB 一起使用。看看教程：

http://download.oracle.com/javaee/6/tutorial/doc/bnbyk.html

http://download.oracle.com/javaee/6/tutorial/doc/gijrp.html

【讨论】：