JSecurity插件不错。

      之前一直使用acegi，自己也有了一个扩展版本。基本角色以及基本acl都很好的处理，但对于grails觉得有点重，而且一直搞不懂accessDeniedHandler，只是抛出一个异常，没办法转到指定的提示页面。所以选择了JSecurity，轻一些，用起来也灵活，而且也很好的处理基本角色以及acl问题。只是觉得每次检查权限时都查询一次数据库，对于高访问量的网站可能存在些问题，如果我的网站真是有这么高的访问量，再想办法使用缓存。