JAAS x Apache Shiro

Pessoal,

 Para um aplicação padrão WEB vocês acham que o Apache Shiro têm vantagens sobre implementar em JAAS? Dei uma lido sobre o Shiro, ele têm funcionalidades de criptografia, haschcode,...  mas para autenticação e autorização é melhor que o JAAS?

Obrigado.