Besoin d'éclaircissement sur Apache Shiro

Bonjour,
Je suis à la recherche d'une solution simple et performante pour mettre en place un système d'autorisations (User/Role/Permission) dynamiques ( BDD + modifiable dans l'application sans redéploiement). En cherchant sur le net je suis tomber sur Apache shiro qui semble répondre à tout ces critères.

Cependant je n'arrive pas à comprendre comment l'intégrer à mon application.
Celle-ci est utilise JSP + EJB3 + JPA (EclipseLink). Comment faire pour que Shiro utilise les services EJB de l'application pour fonctionner?
Merci d'avance.