Der Link http://incubator.apache.org/ki/ ist aber noch tot, http://jsecurity.org/ geht. Wer sich etwas in das Sicherheitsframework einlesen möchte, sollte sich http://www.devnexus.com/presentations/Ki-DevNexus-2009.pdf anschauen. Die Version 1.0 sollte bald draußen sein.