Arquivo Discussoes de Programacao e Tecnologia 
estou estudando segurança em j2ee
a principio ouvi falar do Acegi,
eu gostaria de algo que controle o meu acesso as paginas, todas as paginas tenham necessidade de um usuario logado…
e tambem futuramente controlar os niveis hierarquicos de visão…como menu diferenciado para administrador e usuario comum…
é possivel com acegi?
tem algum outro framework?
cara nao precisa de nenhum framework … basta você implementar o metodo PhaseListerner. Da uma procurada!!
Esse metodo além de você poder verificar se o usuário está logado, também server para filtrar e verificar se a sessão do usuário está aberta.
vlw vou pesquisar
veja o spring security também