Безопасность для SOAP

Прочитав книгу, я увидел, что с помощью аннотаций JACC можно ограничить доступ через роли. Я создал свой проект EAR, в дескрипторе которого мне нужно указать, какой REALM использовать и как настроить JACC для EAR в целом