例如对论坛每个帖子分开授权，并控制其访问和修改权限这个需求，是否可以用spring security
当然可以的呀，Spring Security就是原先的Acegi Security，提供了很多的过滤器，它们拦截Servlet请求，并将这些请求转交给认证处理过滤器和访问决策过滤器进行处理，并强制安全性，认证用户身份和用户权限以达到保护Web资源的目的。
详细的介绍以及实例参考[url=http://www.blogjava.net/yangyi/archive/2009/03/04/257764.html]http://www.blogjava.net/yangyi/archive/2009/03/04/257764.html[/url]