, чтобы ответить на последний вопрос @ (Rhigo HR), в этом руководстве (ссылка @Paul) говорится:
"Таким образом, аутентификация скорее декларативная, чем программнаяАутентификация в JAX-WS "
со ссылкой, ссылка дает нам альтернативное программное решение, я думаю, это решит ваш вопрос.(Я знаю, что сообщение старое, но слишком много людей все еще имеют такие проблемы, как и я :))