如何在Java中实现web服务安全性

有人对Java中的web服务安全体系结构（最好是JBoss）有什么建议吗？有推荐的读物吗

我想向世界公开一个相当丰富的web服务，但是数据是敏感的，它需要来自当前客户端（Flex）的身份验证，通过RPC访问。我绝对不想要任何服务器端会话状态

---

通过Java/JBoss中的web服务实现安全性的最佳方法是什么？我可以在哪里阅读相关信息？

对于JBoss中的web服务安全性，我将从阅读开始。

您可以尝试：

---

WSSE非常简单，运行良好