Shiro比Spring更容易使用、实现和理解。
Spring Security更加知名的唯一原因是因为品牌名称“Spring”以简单而闻名，但讽刺的是很多人发现使用Spring Security很困难。但是，Spring Security却有更好的社区支持。
Apache Shiro与Spring Security处理密码学方面相比有一个额外的模块。
Spring Security 与Spring 结合地较好，如果项目用的springmvc ，使用起来很方便。但是如果项目中没有用到spring框架，那就不要考虑它了。
Shiro 功能强大、且简单、灵活。是Apache基金会下的项目，比较可靠，且不跟任何框架或者容器绑定，可以独立运行。