Acegi SecurityのS2版って感じなのかな？
使ってもいいのかな？
てかどんな機能があるかもしらんのでそこから調査です。
（ソース読め）
Acegi Securityはその昔ちょっとだけ調査したことあるけど。
認証のほかにRoleとか設定できる。
更にAOPでメソッド単位で権限チェックとかできた。（はず）
インターフェイス実装すればある程度勝手に動く。
まーでもユーザ情報をThreadLocalに手動でぶち込んでやらないといけなかったり完全自動じゃあない。
って感じだったよなあ。
captchaもサポートするっていってたけど見てないや。
うーん、頑張って読もうかな。
うくく。
