Spring Security 3.0整理之我见—对整体结构的把握
Core 支持单独运行的应用， 远程客户端，方法（服务层）安全和JDBC用户供应。
Web Spring Security Web认证服务和基于URL的权限控制
LDAP LDAP认证和实现代码，如果你需要使用LDAP认证或管理LDAP用户实体就是必须的。
ACL 用来提供安全给特定的领域对象实例
CAS?整合一个CAS单点登录服务器
OpenID 用来认证用户，通过一个外部的OpenID服务。
?
