J2EE体系发展到现在取得了巨大的成功，推动了企业应用的发展。人们在充分利用J2EE强大特性的同时，也逐渐发现一些问题，尤其是使用EJB后使得中小型企业应用中的开发和维护成本提高，复杂度增加。面对这种情况，在java社区中逐渐出现了一些优秀的开源组件，他们试图在J2EE开发领域引入一些新的思想和方法，以期解决所遇到的问题，Spring架构就是其中轻量级架构的代表。AOP，IOC，WEBSERVICE等一大批新的技术和概念的提出，彻底改变了WEB应用开发的设计和模式。 在WEB安全架构领域方面，AOP概念的应用使得权限管理和验证与系统的耦合度降低，权限的开发可以独立于整个系统，并能保证最大程度的可移植性和扩展性。建立在SPRING基础之上的ACEGI安全架构，就是其中的代表，借助于SPRING的IOC技术，它几乎可以做到对系统代码的零入侵来满足多样的权限方面的需求，在WEB应用开发中已经得到了广泛的应用和实践。 本文就J2EE领域一些新的解决问题的思想和方法进行概述，探讨了这些思想的开源软件实现及其作用，分析了IOC，AOP，SPRING等关键的技术实现。然后比较了JAAS，SSO，RBAC和WEBSERVICE等已有的安全框架，系统分析了ACEGI的实现机制和技术实现，并与JAAS、J2EE进行了比较，然后结合笔者的项目实践，阐述了ACEGI如何在项目实践中得到应用。在本文最后探讨了如何对Acegi进行适当的扩展以满足实际的项目需求。