java - java ee的灵活认证解决方案

Question

想象一下，您想使用 java ee 构建您的下一个（杀手级）Web 应用程序。像许多其他网络应用程序一样，用户应该使用他的电子邮件（或通过OAuth2）注册并收到一封电子邮件以验证他的电子邮件地址。在此之后，用户可以登录、注销、重置密码和删除帐户。很高兴拥有：后台 - 管理用户的工具。

其他框架，如 ruby​​ on rails、laravel或play 框架都内置了这个功能或有插件。

是否有任何 java ee jsr/addon/library/framework 可以提供帮助？我真的必须重新发明轮子吗？

JSR-375 或 apache shiro 之类的东西不适合：没有电子邮件、没有密码重置、没有 OAuth2..

标签： javasecurityauthenticationjakarta-eeoauth-2.0