Boa tarde,

Gostaria de saber, quais as opções de framework de segurança (autenticação e autorização), para aplicações com JSF – WEB de modo Geral.

Atenciosamente,
Marcus Paulo

Não conheço muito sobre o assunto mas sei que tem o Spring Security
http://static.springsource.org/spring-security/…

E o próprio Java EE tem especificação para segurança. Aqui tem um exemplo no site da Oracle
http://docs.oracle.com/javaee/5/tutorial/doc/bn…

Muito obrigado Bruno.

De modo geral, é muito importante entender estes pontos:
http://stackoverflow.com/questions/549/the-defi…

http://fernandofranzini.wordpress.com/2009/09/0…

Como você citou Framework, estou omitindo o estudo arquitetural.

Fora o que já falaram nos posts acima, o Seam Security pode ajudar muito também. Mas você pode também definir sua própria política de segurança implementando o JAAS.

Abs