Posso? Porque vi em alguns tutoriais que o JAAS é uma tecnologia de servidor web completo e não de um contêiner web como o tomcat… É mais fácil e rápido usar o JAAS ou o Spring Security? Estou precisando implementar segurança em um projeto web e sou iniciante, desde já obrigado pela atenção.
Respondendo a minha própria pergunta acho que dá sim. Vi um tutorial no portal de segurança OWASP que aborda esse assunto. https://www.owasp.org/index.php/JAAS_Tomcat_Login_Module