应该是spring security 和shiro吧.他们都是java的安全框架..相对来说spring security 跟spring整合比较方便.就个人使用经验而言, 还是更喜欢shiro.shiro的学习成本比security要低, 使用起来也方便很多..据说spring官方现在都在用shiro而不用secutity了...
