我有两组用户，一组是匿名用户，另一组用户是有效用户（使用cas服务器验证）。所以对于匿名我没有票，但对于用户我有票。但是我希望这两种资源都可用，并且会向有效用户提供一些漂亮的功能。我的资源可用作REST服务。因此在两个调用之间（比如/ foo和/ bar。这里/ foo必须在/ bar之前调用）我必须检查调用用户是否相同？
因此我想为匿名用户生成一张票。所以在/ bar中，我可以检查同一个匿名用户实际上是否请求/吧。
任何人都可以建议如何使用apache shiro解决上述问题。
另外由于我对Apache shiro知之甚少，我想知道哪个是更好的apache shiro或spring security（在使用jersey 2开发REST服务的情况下）