autentifikace v JSF

[Ales Dostal]

Takze jestli to chapu dobre, mam si klasicky v JSP-Servletech vytvorit 
vlastni session
a pri overeni usera pridat usera nebo roli, kterou dany uzivatel 
pouziva? Jde mi i o tu duplikaci, kde jednou budu mit users v DB a 
podruhe na app.serveru :(
Cetl jsem prave Java EE5 Tutorial a moc moudry z toho nejsem. Navic 
nevim jak resit tu uzivatel-id_stranka :/