Buenas tardes a todos, Estoy aprendiendo a trabajar en la plataforma J2EE y me han surgido un serie de dudas, a ver si me las podeis resolver de una manera menos tecnica que en la documentacion de oracle ofrece. Como selección de entorno de desarrollo estoy utilizando **netbeans** por sus numerosos wizards para desarrollar codigo y como servidor de aplicaciones estoy usando **Jboss**. La duda que tengo es sobre el tema de **seguridad en aplicaciones j2ee**. He leido que este tema es "delegado" al sevidor de aplicaciones configurando lo que en la documentacion de jboss llama "realms" y que existen varias configuraciones. Vengo de programar php y normalmente siempre el tema de la seguridad era muy customizable y flexible. Mi duda es la siguente se puede hacer una seguridad en base a ACLs , a modo de "usuarios - grupos - permisos" Un saludo y gracias de antemano