不涉及服务器的JavaEE安全框架

我正在研究JavaEE的安全模型。该模型似乎涉及到配置web服务器（我使用的是glassfish 4.0）

我正在寻找的是一个安全框架，我可以添加，而无需任何服务器配置。比如说-

启动web应用程序时，我可能会将数据库凭据传递给该框架的某个配置类，然后我可以调用-user.isAuthenticated（）等方法

---

另一个次要问题是，如果我使用hibernate orm和JavaEE安全模型，那么我的hibernate配置为连接到数据库，glassfish服务器也连接到数据库。那么，有没有什么方法可以让我不用只使用hibernate连接数据库，而不用使用安全框架呢？

如果您对Spring框架不太熟悉，请看一看教程

---

没有服务器参与。您可以实现自己的user.isAuthenticated（）方法。

看看spring security@cgon谢谢，看起来就像我要找的一样。@Tiny我无意低估容器管理的身份验证。我只是在寻找另一种方法。我还将升级我的glassfish服务器。谢谢。谢谢。教程很有帮助：）不过我需要多一点时间来理解SpringSecurity。