Ajuda com JAAS

Bom galera, estou aki para pedir a ajuda de vcs(se for possivel)
Estou desenvolvendo um site, que vai ter login e preciso fazer autenticação se o usuario tentar acessar uma pagina que nao esta logado, nao vou precisar fazer autorizaçao pq nao vou ter distinçao dos usuarios. Estou estudando um pouco sobre o JAAS no glassfish. Gostaria de algumas dicas de como configurar, sobre o uso das formas none, basic, digest, certificate e form qual delas é a mais recomendada. Em alguns exemplos que olhei o pessoal cria uma classe usuario e um grupo, gostaria de saber se é apenas um exemplo ou se isso tem relaçao com a autenticação. Se puderem me ajudar com essas duvidas e alguma outra dica(se possivel).
Desde ja agradeço.