參考資料：
1）Apache Shiro
Apache Shiro：
http://shiro.apache.org/
在Web項目中應用 Apache Shiro：
http://www.ibm.com/developerworks/cn/java/j-lo-shiro/
Apache Shiro權限框架在SpringMVC+Hibernate中的應用：
http://www.thinksaas.cn/group/topic/99971/
讓Apache Shiro保護你的應用：
http://www.infoq.com/cn/articles/apache-shiro/
Integrating Apache Shiro into Spring-based Applications：
http://shiro.apache.org/spring.html
將 Shiro 作為應用的權限基礎：
http://www.ibm.com/developerworks/cn/opensource/os-cn-shiro/
Spring Security：
http://projects.spring.io/spring-security/
Apache Shiro 簡介：
http://www.ibm.com/developerworks/cn/web/wa-apacheshiro/
Apache Shiro開源文檔：
http://www.open-open.com/doc/list/256
10 Minute Tutorial on Apache Shiro：
http://shiro.apache.org/10-minute-tutorial.html
2）Spring Security
Spring Security：
http://projects.spring.io/spring-security
Spring Security幫助文檔：
http://docs.spring.io/spring-security/site/docs/4.0.0.RC2/reference/htmlsingle
SpringSecurity教程：
http://blog.csdn.net/column/details/springsecurity.html
Acegi Security（Acegi安全系統，是一個用於Spring Framework的安全框架，能夠和目前流行的Web容器無縫集成。它使用了Spring的方式提供了安全和認證安全服務，包括使用Bean Context，攔截器和面向接口的編程方式。因此，Acegi安全系統能夠輕松地適用於復雜的安全需求，Acegi成為Spring子項目后改名為Spring Security）
Acegi Security：
http://www.oschina.net/p/acegi+security
Acegi Security 初探一：
http://genius-zhang.iteye.com/blog/309109