Java 在GAE和x2B中实现ACL；GWT

我想创建一个Google App Enginge+GWT应用程序，它实现用于资源管理等的访问控制列表（ACL）。只是一个标准的未经身份验证的用户/基本用户/管理员用户/管理员类型。然后，用户的帐户/用户类型将决定他们对web应用程序中某些功能的访问权限

到目前为止，我能找到的唯一一个不错的例子是需要将Spring安全性集成到混合（/）中，但是当教程提到它使用Spring MVC时，我想知道这是否合适，或者我应该寻找MVP方法吗

---

是否有任何好书/教程/开源项目可以提供如何在GAE+GWT应用程序（特别是基于Java的解决方案）中实现ACL的清晰示例；它不需要任何与Spring MVC的耦合，并且应该与GAE/GWT完全兼容。我没有在GWT本身中使用它，但我已经将它集成到了一系列不同的应用程序中，一些应用程序使用了非Spring MVC框架，另一些甚至没有使用web MVC。它有一点学习曲线，但有很好的文档记录和证明。

Spring Security是一个非常可靠的安全框架；它不需要任何与Spring MVC的耦合，并且应该与GAE/GWT完全兼容。我没有在GWT本身中使用它，但我已经将它集成到了一系列不同的应用程序中，一些应用程序使用了非Spring MVC框架，另一些甚至没有使用web MVC。它有一点学习曲线，但有很好的记录和证明。

谢谢。至少我知道我在正确的轨道上。我只是找不到一个清晰的例子教程/项目来启动和运行。你在努力解决哪一部分？您提供的页面中的示例应该可以很容易地适用于香草GAE/GWT应用程序，但有一个例外，即如果您还没有使用Spring，则需要首先将Spring加入到组合中，但这也相当容易（另外Spring IMO是web应用程序环境中的必备工具）。谢谢。至少我知道我在正确的轨道上。我只是找不到一个清晰的例子教程/项目来启动和运行。你在努力解决哪一部分？您提供的页面中的示例应该可以很容易地适应一个普通的GAE/GWT应用程序，但有一个例外，即如果您还没有使用Spring，则需要首先将Spring加入其中，但这也相当容易（另外Spring IMO是web应用程序环境中的必备工具）。