AuthenticRoast 让你建立高度灵活的Java Web层验证机制。包括HTTP基本身份验证与OpenID身份验证、facebook或您公司的Kerberos设置。验证模块可合并起来，甚至在将在运行时改变。该项目当前支持Glassfish和Tomcat，并允许您使用的所有容器管理的安全性而不被约束于提供简单登录的方法。
项目主页：http://code.google.com/p/authenticroast/
下载地址：http://code.google.com/p/authenticroast/downloads/list
来自:开源中国社区
