如何在java中实现访问jsp页面的用户级安全和限制？

我想知道什么工具、JavaAPI或库可以帮助我实现jsp页面的安全性和限制。我在应用程序中使用MVC model 2方法

案例场景：

不允许进入特定页面的用户不得进入该页面

必须限制不允许插入或更新记录的用户

访问资源和文件必须是管理员

---

我在网上搜索了很多关于我所关心的问题，但似乎找不到。请帮忙，提前谢谢大家

根据我最近的调查，在Java中实现安全性的最常见选项有：

• JAAS
• 春季安全
• 阿帕奇西罗酒店

由于您似乎在寻找权限检查的基本机制，ApacheShiro可能是开始时的最佳选择-它比其他机制更简单，与Spring Framework集成，并且具有内置的JSP集成（一些标记库可以将权限检查直接添加到JSP页面）。

这里：