我很难理解JAAS。一切似乎都比应有的要复杂（尤其是Sun教程）。我需要一个简单的教程或示例，说明如何在基于Struts + Spring + Hibernate的Java应用程序中使用自定义用户存储库实现安全性（身份验证+授权）。可以使用ACEGI实现。
以下是一些我用来帮助理解JAAS的链接：
http://www.owasp.org/index.php/JAAS_Tomcat_Login_Module
http://www.javaworld.com/jw-09-2002/jw-0913-jaas.html
http://jaasbook.wordpress.com/
http://roneiv.wordpress.com/2008/02/18/jaas-authentication-mechanism-is-it- possible-to-force-j_security_check-to-go-to-a-specific- page/
还可以查看Apache tomcat领域配置方法：
http://tomcat.apache.org/tomcat-6.0-doc/realm- howto.html
