Hola , a penas empiezo a ver que opciones tengo para implementar la autenticacion y autorizacion en una aplicacion web JEE, comenzé leyendo a cerca de JAAS pero no encuentro muchos ejemplos, me encontré que tambien existe por parte de tomcat el JDBCRealm.
YO pretendo usarlo con BD.
En los ejemplos que he visto aun no veo como se le hace para: mostrar un determinado contenido en una .jsp segun el rol de usuario.
Las lecturas se concretan a mostar .jsp cuando el usuario esta autenticado..... pero no muestran la parte de autorizacion para manejar ke contenidos (segun el rol) que puede ver el usuario