security - Java EE 应用程序中的安全性

Question

我有一个基于在 JBoss5 上运行的 EJB 3 + Struts 2 技术的应用程序。现在是时候增加安全性了。所以我在看 Spring Security 或 Apache Shiro。权限和角色计划存储在数据库中。不知道是否重要。你会建议选择什么，为什么？提前致谢。