без использования сложной системы с сертификатами или готовых тяжёлых порталов типа WebSphere Portal, WebLogic Portal.
сценарий: java server: клиент логинится на стартовую страничку http://host:port/rootContext1. на этой страничке линки на другие приложения:
/rootContext2, /rootContext3, /rootContext4, т.е. при клике на линки в каждом приложении будет новая сессия.

мне приходит в голову следующее: /rootContext1 - приложение, отвечающее за authentication, при логине, скажем, записывает в базу данных (или entity ejb, или ещё куда) id сессии, открытой в этом приложении. эта база данных доступна приложениям /rootContext2, /rootContext3, /rootContext4. в URL этих приложений передаётся этот id сессии. проверяется, записан ли в базе этот id, timeout и всё такое, если да, то открывается сессия в /rootContext2, /rootContext3, /rootContext4.

/rootContext2, /rootContext3, /rootContext4 - это разные веб-приложения, установлены на разных физических машинах.

сервер WebSphere

может кто сталкивался с подобным сам или знает, где посмортеть в книжках или в интернет ?

спасибо

JSSI - Java Server Side Includes, Apache project. при чём здесь это ?

JAAS - это всего лишь набор интерфейсов и рекомендаций
мне тут подкинули линк http://www.sourceid.org . может у кого есть информация, использовался ли он в реальных проектах, как себя ведёт ?