venho a recorrer a comunidade para dar rumos ao meu aprendizado, estou estudando JEE e JSF constantemente mas estive lendo e tem pessoas que usam JAAS para autenticaçao e controle outros implementam Session com controle por filtros …
o que vcs recomendam para mim ??
se tiver referencias agradeço e muito abraço a todos,
foi justamente com um sistema de segurança que comecei meu estudo sobre JSF, eu desenvolvi um sistema de segurança, que hoje acoplo nas aplicações que desenvolvo, para ganhar tempo.
Utilizo o conceito de filtro com cadastro dos links e ações com validação dos perfis com permissões sobre os mesmos.
Não utilizei o JAAS pois ficaria preso ao container e como o mesmo implementa essa politica e como era para os meu projetos pessoais, não podia me restringir.
No trabalho, tendo um ambiente defido pelo cliente, para se ganhar tempo no projeto e não se tenha nada disso feito acredito que seja válido a utilização do JAAS.