A nechces vyuzit JAAS? Pomoci Login modulu si overis uzivatele a dostanes si jeho roli do security contextu, kterou pak vyuzijes ve zbytku webove vrstvy i v business logice (EJB).