JSF 2.0 的安全性（框架？）

Question

我已经为我的 web 项目实现了一些页面。但是，现在我想添加安全性。

我将有几个角色，如管理员、用户、其他，有些页面只能由管理员访问，有些页面可供用户访问等等。

如果它有趣，我使用 Hibernate 作为数据库。我计划将角色和用户存储在数据库中。

你能帮我告诉在我的 web 项目中实现安全性的可扩展解决方案的最佳实践（如果有的话）吗？链接，书籍或一个很好的例子，非常感谢=）

此致

Answer 1

Apache Shiro是一个新的，据说非常优雅且易于使用的安全框架。