1.         webapp本身的web.xml文件：配置容器角色和資源訪問權限等

2.         web-inf/classes目錄下的roles.PRoperties和users.properties，配置用戶以及用戶的角色，這里的角色就是定義在web.xml文件中的角色。

3.         server/default/cof/login-config.xml，定義各個webapp使用的登錄策略，也就是定義login-module。

4.         WEB-INF/jboss-web.xml文件，配置該webapp和login-config.xml中登錄策略的對應關系。