SpringSecurity 

由Acegi改名而来,使用起来比较繁琐、复杂。

Apache Shiro

Ralasafe
国产开源访问控制(权限管理)中间件,做到了数据级访问控制。
http://www.ralasafe.cn/