Java EE身份验证和授权

Question

我有不同类型的用户，基于我将布尔文件配置为true或false的表，例如：canAddUser，canAddTopic ......我想首先根据这些字段进行身份验证和授权。我听说过JAAS，但既然是新的Java EE程序员，我想确保它的完成。