我有一个TomEE服务器，并在其中启用了ssl（在端口443上使用https），并使用此guide创建了证书密钥库，因此我使用Netbeans 8.2 IDE，创建了一个Maven Web Apllication ，下一步，我从数据库创建了一个Restful Web服务（我已经有一个mysql数据库表），并且我部署了其余的Web服务并且它工作正常，所以现在我想确保此Web服务的安全性，以便当我的android客户端想要使用此Web服务，必须先登录，有人可以帮助我吗？我已经读过有关Spring Web服务的信息，但是我更喜欢JavaEE 8和jax-rs，（因为它对我来说似乎更简单）
所以我应该在Maven pom.xml中添加一些东西（该项目也没有web.xml，因为我只需要Web服务而已），还是应该使用Apache Shiro？