非web应用中的Java安全

有人知道一个好的、开源的java安全框架吗?

我对jSecurity做了一些研究,它看起来很酷,但文档太少了,我似乎无法取得任何进展。

Spring security似乎是面向web应用的——但我可能错了。

我并不反对自己写这篇文章,但似乎这本应该在之前完成,为什么要重新发明轮子呢?

所有这些需要做的就是能够在应用的每个级别上提供细粒度的安全权限。

例子: App1有操作1、2、3(比如“canOpenRemoteFiles”或“canReprocessTransactions”) App2有动作4、5、6、7

我最终需要做一些事情,比如:

// -- the call may not be this declarative
boolean foo = user.getApp1().canReprocessTransactions();
// do something with foo...

// -- or something like this
boolean bar = user.getApp2().canDoAction1();
// do something with bar...

// -- or...
ArrayList < String > dirsCanAccess = user.getApp1().getAccessableDirs();

提前谢谢。