To pytanie ma już tutaj odpowiedź:

Jak dotąd zbadałem większość ludzi, mówi, że Apache Shiro jest łatwy w użyciu i łatwy do integracji z CAS (dla SSO itp.). Wystarczy zapytać, czy ktoś ma doświadczenie w korzystaniu z obu z nich, a którego użyć i dlaczego jest lepszy od innych?