Arquivo Discussoes de Programacao e Tecnologia 
Pessoal, tenho uma aplicação usando JSF 2.0 + JBOSS 5 AS e preciso fazer uma autenticação de acesso as paginas. Olhei o JAAS e parece bem legal, porém precisa fazser muitas configurações no servidor de aplicação.
Teria algum outro framework ou solução para autenticação de login?
O Sping Security seria uma opção dependendo de sua necessidade.
Tratarei de olhar. Muito obrigado!
Da uma olhada em JAAS, bacana é facil de usar com o Jboss, eu utilizei com JSF 2 e jboss 6
Filter é bem simples, funcional e customizável.
Aqui tem um exemplo: Aplicação Web Completa Tomcat JSF Primefaces JPA Hibernate.