Spring Security 3.0整理之我见—对整体结构的把握

Core 支持单独运行的应用， 远程客户端，方法（服务层）安全和JDBC用户供应。

Web Spring Security Web认证服务和基于URL的权限控制

LDAP LDAP认证和实现代码，如果你需要使用LDAP认证或管理LDAP用户实体就是必须的。

ACL 用来提供安全给特定的领域对象实例

CAS?整合一个CAS单点登录服务器

OpenID 用来认证用户，通过一个外部的OpenID服务。

?