我正在研究Java中的webapp的实现，其中一些角色的限制应该只能读取数据而一些才能更新。所有角色都无法访问所有页面。
我和JSP / Javascrip / CSS一起看过Apache Shiro。
还有其他替代品吗？ 或者这是最佳选择？
//亨利克
答案 0 :(得分：1)
考虑一下Spring Security，以前称为Acegi。
http://projects.spring.io/spring-security/
似乎它更为主流：
http://www.indeed.com/jobtrends?q=Apache++Shiro%2C+Spring+Security&l=