Не так давно задался целью написать простой JAAS-модуль для сервера GlassFish 3, поскольку EJB Security доступна только в случае использования одного из стандартных модулей, либо своего собственного. Самым доступным и полным руководством для меня оказалась статья "Применение JAAS в Web-приложениях на glassfish v2" пользователя cy6erGn0m, но не обошлось и без неприятностей, т.к. оказалось, что в третьей версии сервера кое-что поменяли и эти ваши интернеты почти ничего об этом не говорят. В общем, я решил написать еще одно краткое руководство, в дополнение к существующему.
