Я с GlassFish не работал, но вроде там принцип настройки пользователей такой же - надо в каком-то файле прописать какие пользователи веб-сервера к какой группе принадлежат и какие у них пароли. Например, в Томкете - это файл tomcat-users.xml, а в нем указывается
1.
2.
3.
4.
5.
6.
<tomcat-users>
<role rolename="Admin"/>
<role rolename="Manager"/>
<user name="administrator" password="ххх" roles="admin-gui,manager-gui" />
<user name="adminlistener" password="ххх" roles="Admin" />
<user name="managerlistener" password="ххх" roles="Manager" />
Как укажешь этих пользователей, сможешь под ними заходить на listenerAdmin
