Fala Galera.
Qual a melhor solução para Autenticação/Autorização em Java EE?
Já pesquisei sobre JAAS, Spring Security, mas não consigo definir qual o melhor.
Seria um desses dois? Seria outro? Seria uma solução “caseira”?
Abraços.
Alguém?
Fuja de JAAS. Veja o approach que eu utilizei no Mentawai:
http://www.mentaframework.org/authentication.jsp
http://www.mentaframework.org/authorization.jsp
Dá uma olhada na aplicacão de referencia que tem isso implementado bunitinho e na versão mais atualizada: http://forum.mentaframework.org/posts/list/2405.page