Вы хотите настроить приложение на прием аутентификации Kerberos. Извините, у меня нет опыта работы с JBOSS, чтобы рассказать вам, как, но на высоком уровне вы бы создали учетную запись службы в AD для приложения, добавив SPN для http / url.to.jboss.app.goes. here.com, а затем настройте сервер для использования этой служебной учетной записи и укажите его своим DC для своих KDC.