Simulando Roles no Java

Olá!

Estou com problemas de uso de roles. O java exige o uso de roles, quando do uso do (web.xml), porém não tenho essas roles,
Pergunta: alguém sabe um jeito de injetar Roles para o uso do ?
Grato

Qual problema exatamente? Por que Java está exigindo uso de roles?

Está aprendendo como? Algum livro ou tutorial?

Obrigado por responder.
Não vi em nenhum lugar a flexibilidade de não uso do roles, quando do uso do security-constrant. (parece que ficou faltando essa informação)