Controle de usuário JBoss 7, CDI JSF2

Olá, estou querendo colocar um controle de usuários na minha aplicação, e estou pensando em utilizar o JAAS. Mas queria alguma dica de algum framework ou o que o pessoal esta utilizando de bom ultimamente para controle de usuario, e se alguem tiver algum tutorial ou algum link interessante para me ajudar agradeceria.

att

Uso Spring Security, com JSF 1.2 e 2, funciona muito bem … abaixo um tutorial que achei no google …

Opa, vlw amigo. Vou dar uma olhada no Spring Security e vlw pelo link.
Ouvi falar algumas coisas dele tb.
muito obrigado…

alguem tem mais alguma opção?