preguntar acerca de jaas

j'essaie de sécuriser mon application qui est construite en utilisant JSF2.0. je suis confus au sujet de quand les gens choisissent d'aller avec des alternatives de sécurité comme Shiro, Spring Security ou l'ESAPI d'owasp laissant derrière la sécur …

je me demande Quelle est l'approche actuelle en ce qui concerne l'authentification de l'utilisateur pour une application web utilisant JSF 2.0 (et si des composants existent) et les mécanismes de base Java EE 6 (connexion/vérification des permissions …