Veja esse conteúdo na @DevMedia: Desenvolvimento seguro com Apache Shiro – Parte 2