Разобрался с jsecurity (который сейчас Апач Ки - apache ki)

документация слабая.
Лучше делать так:

  1. Смотреть исходники, запустить под дебагом и вкуривать
  2. Просмотреть что написано здесь