[Java lista] JAAS jogok csoportok ügyfelek kezelése

[Muskovics Gábor]

Sziasztok!

Van egy régi jsp-s, web-es alkalmazás, tele saját tag-el, saját
jogkezeléssel, ezt a rendszert szeretnénk újraírni. Icefaces-ben írtunk egy
mintaprojektet, és belőttük a JAAS-t. Így egy tag megjelenését az
isUserInRole attribútummal tudjuk befolyásolni. (Megkérdezi a JAAS-tól, hogy
a group-ban benne van-e a bejelentkezett felhasználó, és ha igen, megjelenik
a tag.) 
Tudtok-e arra valami megoldást, hogy ha van egy képernyőn 100 darab input
mező, és azt szeretném, hogy ezeknek a mezőknek némelyike csak bizonyos
felhasználónak látszódjon, némelyike csak bizonyos dictionary kulcs adott
értéke esetén, némelyike csak az ügyfél1-nek kiadott verzióban, némelyike az
ügyfél2-nek kiadott verzióban, akkor ne kelljen több száz group-ot felvenni
a JAAS-nak?
Szóval hogy csinálják a nagyok, hogy (részben)más-más kód kerüljön az
ügyfelekhez, illetve hol tároljátok a dictionary kulcsokat(amik bizonyos
modulokat be-ki kapcsolnak), és mi dönti el, hogy egy adott kód lefusson-e,
ha nem a JAAS? 

A válaszokat és RTFM-linkeket előre is köszönöm:
Muskovics Gábor