Olá Pessoal,
Para o primeiro post, escolhe um artigo escrito pelo meu amigo Bruno Gama Catão, sobre Java Authentication and Authorization Service (JAAS). Muito bom, vale a pena ler!
http://ummm-tech.blogspot.com/2009/07/java-authentication-and-authorization.html
[]'s