Безопасность Spring против Apache Shiro [дубликат]

На этот вопрос уже есть ответ здесь:

• Широ против SpringSecurity [закрыто] 3 ответа

Что я исследовал до сих пор, большинство людей говорят, что Apache Shiro прост в использовании и легко интегрируется с CAS (для SSO и т. д. ). Просто спросить, есть ли у кого-нибудь опыт использования их обоих, и какой из них использовать, и почему один лучше другого?