spring security 只能配合spring使用,而shiro即能配合spring使用也可以单独使用,如果项目中使用了spring推荐使用spring security,否则使用shiro,如果权限不复杂自己实现也可以
shiro较为简单。其实是容易入门。我花了一个礼拜,整合了下SpringMvc + Mybatis +Shiro +Redis的Demo项目。你可以看看。可以多多交流,我特别喜欢shiro!http://www.sojson.com/shiro
这个得看你程序的需求了,如果仅仅是比较简单的验证,自己写几个filter即可。如果涉及到比较复杂的,推荐使用shiro。spring security这东西乱七八糟的,个人不建议使用 (*^__^*)