Прочитав книгу, я увидел, что с помощью аннотаций JACC вы можете ограничить доступ через роли. Я построил свой проект EAR, в дескрипторе которого мне нужно указать, какой REALM использовать и как настроить JACC для EAR в целом