我正在开发一个JavaEE7（Postgres，Glassfish，Primefaces）Web应用程序，我需要一个简单的身份管理和身份验证。像seam2（seam-gen）的身份管理一样简单。 我只需要用户，群组，角色和＃34;记住我＆＃34;。管理员应该能够从应用程序创建用户.... createBy和updatedBy字段也需要用户。
我检查了Picketlink，但我发现它有点矫枉过正。 我还检查了Apache Shiro，但我不确定它是否适合直接从应用程序管理用户，角色和组。
对解决方案或框架的任何建议都是欢迎
由于
答案 0 :(得分：1)
我评估了picketlink和apache shiro。 Picketlink对我正在开发的应用程序类型很重要。 我终于使用了apache shiro。 BalusC的教程非常有用。 Apache Shiro, is it ready for Java EE 6? (a JSF2-Shiro Tutorial)
和