Estoy aprendiendo a trabajar en la plataforma J2EE, y me han surgido una serie de dudas, quisiera una respuesta menos técnica que en la documentación que Oracle ofrece.
Como selección de entorno de desarrollo estoy utilizando NetBeans, por sus numerosos wizards, para desarrollar código y como servidor de aplicaciones estoy usando Jboss.
La duda que tengo es sobre el tema de seguridad en aplicaciones J2EE. He leído que este tema es "delegado" al servidor de aplicaciones configurando lo que en la documentación de Jboss llama "realms" y que existen varias configuraciones.
Vengo de programar php y normalmente siempre el tema de la seguridad era muy personalizable y flexible.
Mi duda es la siguient, ¿Se puede hacer una seguridad en base a ACLs, a modo de "usuarios - grupos - permisos"