Ich lerne JAAS und implementiere ein einfaches Beispiel für eine Webanwendung mit Tomcat und JaasRealm.

Jetzt ist mein Problem, dass ich nicht weiß, wie man den Betreff abruft, da Code wieSubject subject = Subject.getSubject(AccessController.getContext()); Gibt immer null zurück.

Ich benutze Tomcat 7.0.27. Gibt es etwas, das ich verpasst habe? Mit anderen Worten, wie kann ich die Autorisierung in Java EE mit JAAS verwalten? Wie kann ich beispielsweise eine Aktion im sicheren Kontext von JAAS implementieren?