spring security 配置比较简单。在spring mvc开发的项目中用起来更加方便。

spring security 只能配合spring使用，而shiro即能配合spring使用也可以单独使用，如果项目中使用了spring推荐使用spring security，否则使用shiro，如果权限不复杂自己实现也可以

推荐用shiro，简单易用
spring security 更加灵活，但较shiro学习成本要高一点

我的项目目前是自己设计的，因为我的项目对权限这块的工不是很复杂。
方案要看具体需求的，然后在比较。

这个得看你程序的需求了，如果仅仅是比较简单的验证，自己写几个filter即可。如果涉及到比较复杂的，推荐使用shiro。spring security这东西乱七八糟的，个人不建议使用 (*^__^*)