認証は、JAAS (Java Authorization and Authentication System API) に基づいて行われます。クライアントが CallbackHandler を提供しない場合、ACC は LoginModule と呼ばれるデフォルトの CallbackHandler を使用して認証データを取得します。
認証に JAAS を使用する手順の詳細については、『Sun Java System Application Server Enterprise Edition 8.2 管理ガイド』の第 9 章「セキュリティーの設定」を参照してください。