Java EE应用程序中的安全性

Question

我有一个基于JBoss5上运行的EJB 3 + Struts 2技术的应用程序。现在是时候为它增加安全性了。所以我在看Spring Security或Apache Shiro。 权限和角色计划存储在数据库中。不知道这是否重要。 你会建议选择什么以及为什么？ 提前谢谢。