[Java]J2EE security: Container versus custom

http://www.javaworld.com/javaworld/jw-07-2004/jw-0726-security.html
JAASの説明。世の中のJavaで作ってるJ2EEアプリはJAASを使ってセキュリティを確保しているのってあるのかなぁ？
絶対なさそうな気がするんだよなぁ。まあ、規格はあるんだから海外ではやってるかもしれないけど、日本ではどうなんだろう？？IBMは「う〜ん。正直聞いたことないですね。」って返答してたけど。