security - Java EE アプリケーションのセキュリティー

Question

JBoss5 で動作する技術 EJB 3 + Struts 2 に基づくアプリケーションがあります。そして今こそ、それにセキュリティを追加する時です。だから私はSpring SecurityまたはApache Shiroを見ています。パーミッションとロールはデータベースに格納される予定です。重要かどうかわからない。何を選択することをお勧めしますか?その理由は? 前もって感謝します。