Java中常用的安全框架包括：
Spring Security
提供身份验证和访问控制功能。
支持基于角色或权限的访问控制。
可以集成其他身份验证和授权机制，如LDAP、OAuth等。
Apache Shiro
提供认证、授权、加密和会话管理等功能。
轻量级且易于使用。
Java Authentication and Authorization Service （JAAS）
Java平台的标准扩展，用于身份验证和授权服务。
OWASP Enterprise Security API （ESAPI）
用于保护Web应用程序的库。
提供输入验证、编码、加密等功能。
Google Guice的模块，用于提供安全相关的功能。
这些框架各有特点，适用于不同的应用场景和需求。您可以根据自己的项目需求选择合适的安全框架来保护Java应用程序的安全