问Apache & Java的新安全性

EN

我对Java的安全模型一无所知，包括XML配置、策略设置、任何安全框架组件、工具(如keystore等)。以及两者之间的一切。

虽然我知道最终我必须卷起袖子，深入学习Java安全性，但我想知道使用Apache这样的东西是否有助于稍微简化转换。因此，我对此有几点担心。

实际上，Shiro是一个用于在Java应用程序(尤其是web应用程序)中实现安全性的“统包，所有包装器”。也就是说，一个人能用他们的项目配置Shiro，并从本质上调优它做的所有相同的配置，策略设置，等等，如果没有它，我们必须“手动”(零敲碎打)做？如果没有，Shiro有哪些缺点( Shiro不能为我做一些重要的事情)？是否有任何Shiro根本没有解决的大漏洞？

同样，我也听说过关于OWASP的ESAPI框架的一些好消息。艾博特对两者都有经验吗？ESAPI和Shiro可以配置为一起工作吗?或者它只是一个二进制的“一种或另一种”类型的交易？

提前感谢！