http://jaasbook.wordpress.com/ - JAAS in Action, книжка, РЕКОМЕНДУЮ: содержит всё необходимое для вникание в раоботу с JAAS, содержит практические примеры, среди которых, к примеру, использование нескольких Policy-источников, показаны примеры для хранения настроек JAAS, аутентификационной (имя пользователь и пароль, группы пользователя) и авторизационной (политики, разрешения) информации в базе. Язык английский, но читается крайне легко.